PT-2025-36987
CVE-2025-54260
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Substance3D - Modeler الإصدارات 1.22.2 والإصدارات الأقدم
الوصف:
يتأثر برنامج Substance3D - Modeler بمشكلة قراءة خارج الحدود عند معالجة ملف مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى القراءة خارج حدود الذاكرة المخصصة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي. يتطلب الأمر تفاعلًا من المستخدم، حيث يجب على الضحية فتح ملف ضار حتى يتم الاستغلال.
التوصيات:
الإصدارات الأقدم من 1.22.2 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾