CVE-2026-103840 in Substance 3D Stager
Zusammenfassung
von VulDB • 14.10.2026
Substance3D - Stager ist von einer Out-of-Bounds-Read-Schwachstelle betroffen, die beim Parsen einer manipulierten Datei auftritt und zu einem Lesezugriff über das Ende einer zugewiesenen Speicherstruktur hinaus führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, da ein Opfer eine bösartige Datei öffnen muss.
Once again VulDB remains the best source for vulnerability data.