PT-2026-2856
CVE-2026-21345
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Substance3D - Stager الإصدارات 3.1.6 وما قبلها
الوصف
يوجد عيب في Substance3D - Stager يتضمن قراءة خارج الحدود المسموح بها عند معالجة ملف تم إنشاؤه خصيصًا لهذا الغرض. وقد يتيح ذلك للمهاجم القراءة خارج حدود الذاكرة المخصصة. يتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف ضار، وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
قم بتحديث Substance3D - Stager إلى إصدار أحدث من 3.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾