CVE-2025-21138

Nome do Software Vulnerável e Versões Afetadas Substance3D - Designer versões 14.0 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de escrita fora dos limites no Substance3D - Designer que poderia resultar em execução de código arbitrário no contexto do usuário atual. Para explorar este problema, é necessária interação do usuário, pois a vítima deve abrir um arquivo malicioso. Esta vulnerabilidade está associada a um estouro de buffer na memória, que pode ser explorado por um atacante usando um arquivo malicioso especialmente criado, permitindo-lhe executar código arbitrário.

Recomendações Para as versões 14.0 e anteriores do Substance3D - Designer, atualize para uma versão posterior à 14.0 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.