Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager, связанная с записью произвольного значения в любое произвольное место и переполнением буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager связана с записью произвольного значения в любое произвольное место и переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя с помощью специально созданного файла

CVE: CVE-2024-45142, APSB24-81
CVSS v2.0: 7.2