PT-2024-1025 · Adobe · Substance3D - Stager

CVE-2024-20713 · Publicado 2024-01-09 · Atualizado 2024-01-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Substance 3D Stager versões 2.1.3 e anteriores

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor execute código arbitrário. Trata-se de uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de dados confidenciais da memória, possibilitando que um invasor contorne medidas de mitigação como o ASLR. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 2.1.3 e anteriores do Adobe Substance 3D Stager, atualize para uma versão posterior à 2.1.3 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Out of bounds Read

RCE

Enumeração de Fraquezas

CWE-125

CWE-20

Identificadores relacionados

BDU:2024-00225

CVE-2024-20713

Produtos afetados

Substance3D - Stager

Referências · 6

• https://helpx.adobe.com/security/products/substance3d_stager/apsb24-06.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00225 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745066884310221132 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20713 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1745109620392149082 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20713 · Nota de Segurança