Podatności Substance3D - Stager
5 znanych podatności CVE w Substance3D - Stager, przetłumaczonych i ocenionych.
- CVE-2026-21287Wysokie
Substance3D - Stager w wersjach 3.1.5 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-61807Wysokie
Podatność typu Integer Overflow lub Wraparound w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61806Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61805Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61803Wysokie
Podatność typu przepełnienie liczb całkowitych (Integer Overflow/Wraparound) w Substance3D - Stager w wersjach 3.1.4 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS