CVE-2024-53958

Nome do software vulnerável e versões afetadas:

Substance3D - Painter versões 10.1.1 e anteriores

Descrição:

A vulnerabilidade está relacionada a uma falha de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário; especificamente, a vítima deve abrir um arquivo malicioso. Isso permite que um potencial invasor execute código arbitrário usando um arquivo especialmente criado.

Recomendações:

Para as versões 10.1.1 e anteriores do Substance3D - Painter, atualize para uma versão posterior à 10.1.1 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.