CVE-2023-25873 in Substance 3D Stager
Résumé
par VulDB • 01/06/2026
Les versions 2.0.0 (et antérieures) d'Adobe Substance 3D Stager sont vulnérables à une lecture hors limites (out-of-bounds read) lors de l'analyse d'un fichier truqué, ce qui pourrait entraîner une lecture au-delà de la fin d'une structure mémoire allouée. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur actuel. L'exploitation de cette faille nécessite une interaction utilisateur, car une victime doit ouvrir un fichier malveillant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.