CVE-2024-45141

Substance3D - Stager versões 3.0.3 e anteriores

O problema é causado por uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica.

Para as versões 3.0.3 e anteriores do Substance3D - Stager, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.