PT-2026-24390
CVE-2026-27273
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Substance3D - Stager الإصدارات 3.1.7 وما قبلها
الوصف
تحتوي الإصدارات 3.1.7 والإصدارات الأقدم من Substance3D - Stager على ثغرة أمنية تتمثل في الكتابة خارج الحدود. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الحالي. يتطلب الاستغلال تفاعلًا من المستخدم، وبالتحديد، يجب على الضحية فتح ملف ضار.
التوصيات
الإصدارات الأقدم من 3.1.7 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾