CVE-2025-61806 in Substance3D Stager
Tóm tắt
Bởi VulDB • 02/07/2026
Substance3D - Stager các phiên bản 3.1.4 và sớm hơn bị ảnh hưởng bởi lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) khi phân tích một tệp được tạo ra đặc biệt, điều này có thể dẫn đến việc đọc dữ liệu vượt quá cuối của cấu trúc bộ nhớ đã được cấp phát. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của người dùng hiện tại. Việc khai thác vấn đề này yêu cầu sự tương tác từ người dùng, cụ thể là nạn nhân phải mở một tệp độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.