← Haberler
Substance3D - Stager'da dosya işleme hatası kod yürütmeye yol açabilir
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103840
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Substance3D - Stager, hazırlanmış bir dosya açıldığında bellek sınırları dışına okuma hatası gösteriyor ve bu durum saldırganın kod çalıştırmasına imkan tanıyor.
Ayrıntılar
NVD kaydına göre Substance3D - Stager uygulaması, özel olarak hazırlanmış bir dosya işlendiğinde bellek yapısının sonunu aşan bir okuma hatası (out-of-bounds read) ortaya çıkıyor. Bu hata, saldırganın mevcut kullanıcı bağlamında kod yürütmesine yol açabilir. Açığın tetiklenmesi için kurbanın kötü amaçlı dosyayı açması gerekir. CVSS puanı 7.8 olduğu için yüksek (yüksek) ciddiyete sahiptir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.