PT-2025-46545
CVE-2025-61833
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Substance3D - Stager الإصدارات 3.1.5 والإصدارات الأقدم
الوصف
يُعتبر برنامج Substance3D - Stager عرضة لثغرة أمنية تتمثل في القراءة خارج الحدود المسموح بها عند معالجة ملف تم إنشاؤه خصيصًا لهذا الغرض. قد تسمح هذه الثغرة لمهاجم بقراءة بيانات تتجاوز حدود الذاكرة المخصصة. يتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف ضار، مما قد يؤدي إلى تنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
قم بتحديث Substance3D - Stager إلى إصدار أحدث من 3.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾