Уязвимость компонента SKP File Parser программного обеспечения для 3D-дизайна Substance 3D Stager, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента SKP File Parser программного обеспечения для 3D-дизайна Substance 3D Stager связана с записью за границами буфера. Эксплуаатция уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2024-34115, APSB24-43, ZDI-24-599, ZDI-CAN-24054
CVSS v2.0: 7.2