← Haberler

Substance3D - Stager'da yüksek riskli out-of-bounds yazma hatası

Yapay zeka üretimi18.10.2026

CVE
CVE-2026-103834
Ciddiyet
Yüksek (CVSS 7.8)
Firma / ürün
- / -

Özet

Substance3D - Stager uygulamasında, kötü amaçlı bir dosyanın açılmasıyla uzaktan kod yürütülmesine yol açabilecek bir out-of-bounds yazma hatası bulundu.

Ayrıntılar

NVD kaydına göre, Substance3D - Stager uygulamasında bir out-of-bounds write (sınır dışı yazma) hatası mevcut. Bu hata, saldırganın kötü amaçlı bir dosya hazırlayıp kurbanın bu dosyayı açması durumunda, mevcut kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor. Açığın ciddiyeti cvss puanı 7.8 olduğu için yüksek olarak sınıflandırılmıştır. Kaynakta, hatanın tam olarak hangi bileşeni etkilediği veya hangi sistemlerde görüldüğü belirtilmemiştir.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar