CVE-2025-54244
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Substance3D - Viewer w wersjach 0.25.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Substance3D - Viewer do najnowszej wersji oraz unikanie otwierania plików z niezaufanych źródeł.
Inne podatności w Substance3D - Viewer
Zobacz wszystkie- CVE-2025-54280Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54275Średnie
Substance3D - Viewer w wersjach 0.25.2 i starszych jest dotknięty podatnością polegającą na zapisie poza granicami bufora, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub uczynić ją niedostępną. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-54273Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Viewer versions 0.25.1 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS