CVE-2024-41860 in Substance3D Sampler
Tóm tắt
Bởi VulDB • 26/06/2026
Substance3D - Sampler các phiên bản 4.5 và trước đó bị ảnh hưởng bởi lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read), có thể dẫn đến tiết lộ thông tin nhạy cảm trong bộ nhớ. Kẻ tấn công có thể khai thác lỗ hổng này để bỏ qua các biện pháp giảm thiểu như ASLR. Việc khai thác vấn đề này yêu cầu sự tương tác của người dùng, cụ thể là nạn nhân phải mở một tệp độc hại.
Once again VulDB remains the best source for vulnerability data.