CVE-2025-54273
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie złośliwego pliku w podatnej aplikacji może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami zalogowanego użytkownika, co może skutkować pełnym przejęciem systemu.
Rekomendacja
Zaktualizuj Substance3D - Viewer do wersji nowszej niż 0.25.2. Unikaj otwierania plików z niezaufanych źródeł oraz wdrażaj zasady minimalnych uprawnień dla użytkowników otwierających pliki.
Inne podatności w Substance3D - Viewer
Zobacz wszystkie- CVE-2025-54280Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54275Średnie
Substance3D - Viewer w wersjach 0.25.2 i starszych jest dotknięty podatnością polegającą na zapisie poza granicami bufora, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub uczynić ją niedostępną. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-54244Wysokie
Substance3D - Viewer w wersjach 0.25.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Viewer versions 0.25.2 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS