PT-2025-42193
CVE-2025-61805
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Substance3D - Stager الإصدارات 3.1.4 والإصدارات الأقدم
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في القراءة خارج الحدود المسموح بها عند معالجة ملف تم إنشاؤه خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى القراءة خارج نطاق نهاية بنية الذاكرة المخصصة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية باستخدام صلاحيات المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم؛ وبالتحديد، يجب على المستخدم فتح ملف ضار.
التوصيات
قم بتحديث Substance3D - Stager إلى إصدار أحدث من 3.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾