← Haberler
Substance3D Stager'da Yığın Tabanlı Buffer Overflow Açığı (CVSS 7.8)
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-103851
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Substance3D Stager, yığın tabanlı bir tampon taşması nedeniyle kötü amaçlı dosya açıldığında saldırganın kod çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre Substance3D Stager uygulamasında yığın tabanlı bir tampon taşması (stack-based buffer overflow) bulunuyor. Açık, saldırganın özel olarak hazırlanmış bir dosyayı açtırmasıyla tetikleniyor ve bu durum, mevcut kullanıcı bağlamında rastgele kod yürütülmesine yol açabiliyor. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.