CVE-2024-20787

Substance3D - Painter versões 10.0.1 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário; especificamente, a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

Para as versões 10.0.1 e anteriores do Substance3D - Painter, atualize imediatamente para a versão corrigida mais recente a fim de mitigar a ameaça. Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais e certifique-se de que todos os usuários estejam cientes dos riscos potenciais associados à abertura de arquivos não confiáveis.