CVE-2025-21129

Nome do Software Vulnerável e Versões Afetadas Substance3D - Stager versões 3.0.4 e anteriores

Descrição O problema é um Estouro de Buffer Baseado em Heap que poderia resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, especificamente que uma vítima deve abrir um arquivo malicioso. Isso permite que um atacante potencialmente execute código arbitrário no contexto do usuário atual.

Recomendações Para Substance3D - Stager versões 3.0.4 e anteriores, como uma solução temporária, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.