CVE-2024-20710

Adobe Substance 3D Stager versões 2.1.3 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de informações confidenciais contidas na memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração dessa vulnerabilidade requer interação do usuário, ou seja, a vítima precisa abrir um arquivo malicioso. Isso poderia permitir que um invasor revelasse informações protegidas.

Para as versões 2.1.3 e anteriores, atualize para uma versão posterior à 2.1.3 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.