CVE-2025-21167

Nome do Software Vulnerável e Versões Afetadas: Substance3D - Designer versões 14.1 e anteriores

Descrição: O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória sensível. Um atacante poderia aproveitar essa vulnerabilidade para contornar mitigações como ASLR. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 14.1 e anteriores do Substance3D - Designer, atualize para uma versão posterior à 14.1 para resolver o problema. Como solução temporária, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.