CVE-2025-21137

Nome do Software Vulnerável e Versões Afetadas Substance3D - Designer versões 14.0 e anteriores

Descrição O problema está relacionado a um estouro de buffer baseado em heap na memória dinâmica do Substance 3D Designer, o que poderia permitir que um atacante executasse código arbitrário no contexto do usuário atual ao utilizar um arquivo malicioso especialmente criado. A exploração desta vulnerabilidade requer interação do usuário, pois a vítima deve abrir o arquivo malicioso.

Recomendações Para as versões 14.0 e anteriores do Substance3D - Designer, atualize para uma versão posterior à 14.0 para resolver o problema. Como solução temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração. Restrinja o acesso a recursos ou módulos potencialmente vulneráveis no Substance3D - Designer até que uma correção esteja disponível.