← Haberler
Substance3D - Stager'da yüksek riskli out-of-bounds yazma hatası
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103836
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
Substance3D - Stager, sınırlı bir dosya açma işlemiyle tetiklenebilen out-of-bounds yazma hatası içeriyor ve bu durum saldırganın kullanıcı bağlamında kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre Substance3D - Stager uygulamasında bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Bu güvenlik açığı, saldırganın kötü amaçlı bir dosyayı açması durumunda, mevcut kullanıcının bağlamında rastgele kod yürütülmesine yol açabilir. Açığın ciddiyeti cvss puanı 7.8 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında mümkün olan en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.