CVE-2025-21139

Nome do Software Vulnerável e Versões Afetadas Substance3D - Designer versões 14.0 e anteriores

Descrição O problema está relacionado a um Overflow de Buffer no Heap que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, em que uma vítima deve abrir um arquivo malicioso. Isso permite que um atacante potencialmente execute código arbitrário utilizando um arquivo malicioso especialmente criado.

Recomendações Para o Substance3D - Designer versões 14.0 e anteriores, como uma solução temporária, considere evitar o uso de arquivos de fontes não confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.