Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager связана с выходом операции за границы буфера в памяти при обработке USDC-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

CVE: CVE-2023-25863, APSB23-22, ZDI-23-250, ZDI-CAN-20257
CVSS v2.0: 7.2