Substance3D - Stager'da yüksek riskli out-of-bounds yazma hatası
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103838
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Substance3D - Stager, sınırlı bir dosyanın açılmasıyla kötü amaçlı kodun çalıştırılmasına yol açabilecek bir out-of-bounds yazma hatası içeriyor.
Ayrıntılar
NVD kaydına göre, Substance3D - Stager uygulamasında bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Bu hata, saldırganın özel olarak hazırlanmış bir dosyayı açtırması durumunda, mevcut kullanıcının bağlamında rastgele kod çalıştırılmasına imkan tanıyor. Açığın istismar edilmesi için kullanıcı etkileşimi gerekiyor; yani kurbanın kötü amaçlı dosyayı açması şart. CVSS puanı 7.8 olduğu için açığın ciddiyeti yüksek olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında mümkün olan en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.