Substance3D Stager'da Sınır Dışı Yazma Açığı (CVSS 7.8) Ortaya Çıktı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103839
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Substance3D Stager, sınırlı bir kullanıcı etkileşimiyle kötü amaçlı dosya açıldığında rastgele kod çalıştırılmasına yol açabilecek bir sınır dışı yazma hatası içeriyor.
Ayrıntılar
NVD kaydına göre Substance3D Stager uygulamasında, bir saldırganın hazırladığı kötü amaçlı dosyanın açılması durumunda sınırlı bir kullanıcı bağlamında rastgele kod yürütülmesine neden olabilecek bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Açığın istismar edilmesi için kurbanın zararlı dosyayı açması gerekiyor, bu da kullanıcı etkileşimi gerektiriyor. CVSS puanı 7.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.