Substance3D Sampler'da Yığın Tabanlı Buffer Taşması Açığı (CVE-2026-83965)
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-83965
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
Substance3D Sampler, kötü amaçlı bir dosyanın açılmasıyla yürütülebilen yığın tabanlı buffer taşması açığı içeriyor. Bu durum, saldırganın mevcut kullanıcı bağlamında kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Substance3D Sampler uygulamasında yığın tabanlı bir buffer taşması (stack-based buffer overflow) hatası bulunuyor. Açık, bir kullanıcının kötü amaçlı hazırlanmış bir dosyayı açmasıyla tetikleniyor ve saldırganın hedef sistemde yetkisiz kod çalıştırmasına imkan veriyor. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ayrıca, uygulamaya erişimi mümkün olduğunca sınırlayarak yalnızca güvenilir dosyaların açılmasını sağlayın.