Podatności Substance3D - Stager
25 znanych podatności CVE w Substance3D - Stager, przetłumaczonych i ocenionych.
- CVE-2026-103852Średnie
Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103851Wysokie
Substance3D - Stager zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103850Średnie
Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103843Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103842Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103841Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103840Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103839Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103838Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103837Wysokie
Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103836Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103835Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103834Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103833Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103832Wysokie
Podatność typu zapis poza zakresem w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103830Wysokie
Podatność przepełnienia bufora na stosie w Substance3D - Stager może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21287Wysokie
Substance3D - Stager w wersjach 3.1.5 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-64531Wysokie
Podatność typu use-after-free w Substance3D - Stager w wersjach 3.1.5 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61835Wysokie
Podatność typu Integer Underflow (zawijanie/przepełnienie) w Substance3D - Stager w wersjach 3.1.5 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61834Wysokie
Substance3D - Stager w wersjach 3.1.5 i starszych jest podatny na użycie po zwolnieniu (use-after-free), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61833Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.5 i starszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61807Wysokie
Podatność typu Integer Overflow lub Wraparound w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61806Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61805Wysokie
Podatność typu out-of-bounds read w Substance3D - Stager w wersjach 3.1.4 i wcześniejszych podczas przetwarzania spreparowanego pliku może spowodować odczyt poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61803Wysokie
Podatność typu przepełnienie liczb całkowitych (Integer Overflow/Wraparound) w Substance3D - Stager w wersjach 3.1.4 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS