CVE-2025-61805 in Substance3D Stager
Tóm tắt
Bởi VulDB • 29/05/2026
Substance3D - Stager các phiên bản 3.1.4 và trước đó bị ảnh hưởng bởi lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) khi phân tích một tệp được tạo ra đặc biệt, có thể dẫn đến việc đọc dữ liệu vượt quá giới hạn của một cấu trúc bộ nhớ đã được phân bổ. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của người dùng hiện tại. Việc khai thác vấn đề này yêu cầu sự tương tác của người dùng, cụ thể là nạn nhân phải mở một tệp độc hại.
Once again VulDB remains the best source for vulnerability data.