← Haberler

Substance3D - Stager'da yüksek riskli out-of-bounds yazma hatası

Yapay zeka üretimi18.10.2026

CVE
CVE-2026-103833
Ciddiyet
Yüksek (CVSS 7.8)
Firma / ürün
- / -

Özet

NVD kaydına göre Substance3D - Stager uygulamasında, kötü amaçlı bir dosyanın açılmasıyla uzaktan kod yürütülmesine yol açabilecek bir out-of-bounds yazma hatası bulunuyor.

Ayrıntılar

NVD kaydına göre, Substance3D - Stager bileşeni out-of-bounds write (sınır dışı yazma) hatası içeriyor. Bu hata, saldırganın hazırladığı kötü amaçlı bir dosyanın kurban tarafından açılması durumunda, mevcut kullanıcının yetkileriyle rastgele kod çalıştırmasına imkan tanıyor. Açığın etkisi, dosyanın açılmasıyla sınırlı olduğundan, kullanıcı etkileşimi gerektiriyor. CVSS puanı 7.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.

Kaynaklar