CVE-2023-25863 in Substance 3D Stager
Zusammenfassung
von VulDB • 03.06.2026
Adobe Substance 3D Stager in den Versionen 2.0.0 (und früheren Versionen) ist von einer Out-of-Bounds-Read-Schwachstelle betroffen, die beim Parsen einer manipulierten Datei auftritt und zu einem Lesen über das Ende einer zugewiesenen Speicherstruktur hinaus führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen. Die Ausnutzung dieses Problems erfordert die Interaktion eines Benutzers, da ein Opfer eine bösartige Datei öffnen muss.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.