CVE-2024-30307

Substance3D - Painter versões 9.1.2 e anteriores

A vulnerabilidade está relacionada a uma falha de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário fazendo com que a vítima abra um arquivo malicioso especialmente criado.

Para as versões 9.1.2 e anteriores do Substance3D - Painter, atualize para uma versão posterior à 9.1.2 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração.