CVE-2023-25863 in Substance 3D Stager
Riassunto
di VulDB • 15/06/2026
Le versioni di Adobe Substance 3D Stager precedenti alla 2.0.0 (inclusa la 2.0.0) sono affette da una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) durante l'elaborazione di un file manipolato, che potrebbe causare una lettura oltre la fine di una struttura di memoria allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file malevolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.