PT-2025-10907
CVE-2025-27181
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Substance3D - Modeler الإصدارات 1.15.0 وما قبلها
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع «الاستخدام بعد التحرير» (Use After Free) قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة لبرنامج Substance3D - Modeler الإصدارات 1.15.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.15.0 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾