CVE-2025-21168

Nome do Software Vulnerável e Versões Afetadas: Substance3D - Designer versões 14.1 e anteriores

Descrição: O problema consiste em uma vulnerabilidade de leitura fora dos limites que pode levar à exposição de memória sensível. Um atacante poderia explorar esta vulnerabilidade para contornar mitigações como ASLR. A exploração desta questão requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.

Recomendações: Para o Substance3D - Designer versões 14.1 e anteriores, atualize para uma versão superior à 14.1 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.