CVE-2024-30309

Nome do software vulnerável e versões afetadas:

Substance3D - Painter versões 9.1.2 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no programa. Isso poderia permitir que um invasor contornasse o mecanismo de proteção de Randomização do Layout do Espaço de Endereços (ASLR) e obtivesse acesso não autorizado a informações confidenciais por meio de um arquivo malicioso especialmente criado. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir o arquivo malicioso.

Recomendações:

Para as versões 9.1.2 e anteriores, atualize para uma versão posterior à 9.1.2 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos com o software afetado até que um patch esteja disponível.