CVE-2024-47430

Nome do software vulnerável e versões afetadas:

Substance3D - Painter versões 10.1.0 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário usando um arquivo especialmente criado.

Recomendações:

Para as versões 10.1.0 e anteriores do Substance3D - Painter, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.