PT-2025-42176 · Adobe · Substance3D - Modeler
CVE-2025-54276
·
Publicado
2025-10-14
·
Atualizado
2025-10-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Substance3D - Modeler versões 1.22.3 e anteriores
Descrição
O software está suscetível a uma falha de leitura fora dos limites ao processar um arquivo especialmente criado. Isso poderia permitir que um atacante lesse dados além dos limites de memória pretendidos. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Substance3D - Modeler