CVE-2024-45142

Substance3D - Stager versões 3.0.3 e anteriores

A vulnerabilidade está relacionada a uma condição de “Write-what-where” que poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. Essa vulnerabilidade permite que um invasor grave um valor controlado em um local de memória arbitrário, o que pode levar à execução de código. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Para as versões 3.0.3 e anteriores do Substance3D - Stager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.