Substance3D - Stager'da yüksek riskli out-of-bounds yazma açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103832
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
Substance3D - Stager, sınırlı bir dosya açma işlemiyle tetiklenebilen out-of-bounds yazma hatası içeriyor; bu durum saldırganın kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Substance3D - Stager uygulamasında bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Açık, bir saldırganın kötü amaçlı bir dosyayı açtırmasıyla tetikleniyor ve bu sayede mevcut kullanıcının yetkileriyle rastgele kod çalıştırılabiliyor. Açığın etkisi, saldırganın hedef sistemde istenilen komutları yürütmesine imkan tanımasıdır. CVSS puanı 7.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.