CVE-2025-24439

Nome do Software Vulnerável e Versões Afetadas: Substance3D - Sampler versões 4.5.2 e anteriores

Descrição: O problema é um estouro de buffer baseado em heap que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 4.5.2 e anteriores do Substance3D - Sampler, atualize para uma versão superior à 4.5.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.