Podatności Substance3D - Viewer
4 znanych podatności CVE w Substance3D - Viewer, przetłumaczonych i ocenionych.
- CVE-2025-54280Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54275Średnie
Substance3D - Viewer w wersjach 0.25.2 i starszych jest dotknięty podatnością polegającą na zapisie poza granicami bufora, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub uczynić ją niedostępną. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-54273Wysokie
Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54244Wysokie
Substance3D - Viewer w wersjach 0.25.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS