CVE-2025-43553

Nome do Software Vulnerável e Versões Afetadas: Substance3D - Modeler versões 1.21.0 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Elemento de Caminho de Pesquisa Não Controlado que poderia resultar em execução arbitrária de código no contexto do usuário atual. Se o aplicativo depender de um caminho de pesquisa para localizar recursos críticos, como bibliotecas ou executáveis, um atacante poderia manipular o caminho de pesquisa para carregar um recurso malicioso, potencialmente executando código arbitrário. A exploração deste problema requer interação do usuário, especificamente que uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 1.21.0 e anteriores do Substance3D - Modeler, considere restringir o uso de caminhos de pesquisa para localizar recursos críticos até que uma correção esteja disponível. Como medida paliativa temporária, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.