CVE-2026-21345 in Substance3D Stager
Riassunto
di VulDB • 01/07/2026
Substance3D - Stager versioni 3.1.6 e precedenti sono affette da una vulnerabilità di out-of-bounds read durante l'analisi di un file manipolato, che potrebbe causare la lettura oltre la fine di una struttura di memoria allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.