CVE-2025-61806 in Substance3D Stager
Сводка
по VulDB • 02.07.2026
В компонентах Substance3D - Stager версий 3.1.4 и более ранних присутствует уязвимость чтения за пределами буфера (out-of-bounds read) при обработке специально созданного файла, что может привести к чтению данных после конца выделенной структуры памяти. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Для эксплуатации данной проблемы требуется взаимодействие с пользователем: жертва должна открыть вредоносный файл.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.