CVE-2024-52995

Nome do software vulnerável e versões afetadas:

Substance3D - Sampler, versões 4.5.1 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada na pilha (heap). A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso, o que pode permitir que um invasor execute código arbitrário no contexto do usuário atual.

Recomendações:

Para as versões 4.5.1 e anteriores, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso a recursos potencialmente vulneráveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.