CVE-2026-27309 in Adobe Substance3D Stager
Zusammenfassung (Englisch)
Substance3D - Stager versions 3.1.7 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Zuständig
adobe
Reservieren
18.02.2026
Veröffentlichung
28.03.2026
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354018 | Adobe Substance3D Stager File Pufferüberlauf | 416 | Nicht definiert | Offizieller Fix | CVE-2026-27309 |