CVE-2025-61806
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście bieżącego użytkownika, co może prowadzić do przejęcia stacji roboczej. Ryzyko jest wysokie w środowiskach kreatywnych, gdzie pliki projektowe są często otwierane.
Rekomendacja
Zaktualizuj Substance3D - Stager do najnowszej wersji zawierającej poprawkę i unikaj otwierania plików z niezaufanych źródeł. Rozważ ograniczenie uprawnień użytkowników otwierających pliki projektowe.
Inne podatności w Substance3D - Stager
Zobacz wszystkie- CVE-2026-103852Średnie
Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103851Wysokie
Substance3D - Stager zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103850Średnie
Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103843Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103842Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103841Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103840Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103839Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103838Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103837Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Substance3D - Stager versions 3.1.4 and earlier are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS