CVE-2023-26354

Adobe Dimension versões 3.4.7 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de informações confidenciais da memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração dessa vulnerabilidade requer interação do usuário, ou seja, a vítima precisa abrir um arquivo malicioso. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas usando um arquivo especialmente criado.

Para as versões 3.4.7 e anteriores do Adobe Dimension, atualize para uma versão que contenha uma correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere evitar o uso da funcionalidade de análise de arquivos USD até que um patch esteja disponível. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.