CVE-2024-45152

Substance3D - Stager versões 3.0.3 e anteriores

O problema é causado por uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Essa vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica.

Para o Substance3D - Stager versões 3.0.3 e anteriores, atualize para uma versão posterior à 3.0.3 para resolver o problema. Como solução temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração.