← Haberler
Substance3D Stager'da Sınır Dışı Yazma Açığı (CVSS 7.8) Ortaya Çıktı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103837
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Substance3D Stager, sınırlı bir dosya açma işlemiyle kötü amaçlı kodun çalıştırılmasına yol açabilecek bir sınır dışı yazma hatası içeriyor.
Ayrıntılar
NVD kaydına göre Substance3D Stager uygulamasında, saldırganın hazırladığı kötü amaçlı bir dosyanın kullanıcı tarafından açılması durumunda, sınır dışı bir yazma gerçekleşiyor. Bu durum, mevcut kullanıcının yetkileriyle rastgele kod yürütülmesine imkan tanıyor. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve uygulamaya erişimi mümkün olduğunca sınırlı tutun.