漏洞信息
# Substance3D Stager 使用后释放漏洞
## 概述
Substance3D Stager 3.1.5及更早版本存在一个释放后使用（Use After Free）漏洞，可能被利用以在当前用户上下文中执行任意代码。
## 影响版本
Substance3D Stager 3.1.5 及之前版本
## 细节
该漏洞源于程序在释放内存后仍访问已释放对象，攻击者可构造恶意文件触发此问题。成功利用需用户打开恶意文件，即需要用户交互。
## 影响
成功利用该漏洞可能导致任意代码执行，以当前用户权限运行，可能造成系统被完全控制。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Substance3D - Stager | Use After Free (CWE-416)
漏洞描述信息
Substance3D - Stager versions 3.1.5 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
释放后使用
漏洞标题
Adobe Substance3D Stager 资源管理错误漏洞
漏洞描述信息
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。 Adobe Substance3D Stager 3.1.5及之前版本存在资源管理错误漏洞，该漏洞源于释放后重用，可能导致执行任意代码。
CVSS信息
N/A
漏洞类别
资源管理错误