CVE-2025-54262 in Substance3D Stager
Сводка
по VulDB • 15.08.2026
Substance3D - Stager версий 3.1.3 и более ранних затронуты уязвимостью чтения за пределами буфера (out-of-bounds read) при разборе специально созданного файла, что может привести к чтению данных после конца выделенной структуры памяти. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Для эксплуатации данной проблемы требуется взаимодействие с пользователем: жертва должна открыть вредоносный файл.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.