CVE-2024-20742

Substance3D - Painter versões 9.1.1 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia resultar em uma leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário; especificamente, a vítima deve abrir um arquivo malicioso.

Para as versões 9.1.1 e anteriores do Substance3D - Painter, considere evitar o uso de arquivos maliciosos até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.