CVE-2026-103843
CVE-2026-103843 · Substance3D - Stager | Use After Free (CWE-416)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Substance3D - Stager is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
adobe substance 3d stager
- Версии
- ≥ 0, ≤ 3.1.8: Затронуто (semver)
- 3.1.9: Не затронуто (semver)
Обновитесь до 3.1.9