← Haberler

Substance3D - Stager'da yüksek riskli out-of-bounds yazma açığı

Yapay zeka üretimi18.10.2026

CVE
CVE-2026-103835
Ciddiyet
Yüksek (CVSS 7.8)
Firma / ürün
- / -

Özet

Substance3D - Stager uygulamasında, kötü amaçlı bir dosyanın açılmasıyla uzaktan kod yürütülmesine yol açabilecek bir out-of-bounds yazma hatası bulunuyor.

Ayrıntılar

NVD kaydına göre, Substance3D - Stager uygulamasında out-of-bounds write (sınır dışı yazma) hatası mevcut. Bu açık, saldırganın hedef kullanıcının oturumunda rastgele kod çalıştırmasına imkan tanıyor. Açığın tetiklenebilmesi için kurbanın kötü amaçlı bir dosyayı açması gerekiyor. CVSS puanı 7.8 olup, açığın ciddiyeti yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.

Kaynaklar