PT-2025-42176

CVE-2025-54276

·

Publicado

2025-10-14

·

Atualizado

2025-10-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Substance3D - Modeler versões 1.22.3 e anteriores
Descrição O software está suscetível a uma falha de leitura fora dos limites ao processar um arquivo especialmente criado. Isso poderia permitir que um atacante lesse dados além dos limites de memória pretendidos. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2025-54276
BDU:2025-13747
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com