CVE-2024-34115

Nome do software vulnerável e versões afetadas:

Substance3D - Stager, versões 2.1.4 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no componente SKP File Parser do software Substance 3D Stager. Essa vulnerabilidade poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações:

Para as versões 2.1.4 e anteriores, atualize para uma versão posterior à 2.1.4 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso do componente SKP File Parser até que um patch esteja disponível.

Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.