p PatchFirst

CVE-2026-103843

CVE-2026-103843 · Substance3D - Stager | Use After Free (CWE-416)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Substance3D - Stager is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS 7.8 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • adobe substance 3d stager

    Versions du logiciel
    • ≥ 0, ≤ 3.1.8: Concernée (semver)
    • 3.1.9: Non concernée (semver)

    Mettez à jour vers 3.1.9

Sources originales

Vérifiez votre serveur →