PT-2024-1756 · Adobe · Substance3D - Designer

CVE-2024-20750

·

Publicado

2024-02-13

·

Atualizado

2024-12-06

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Substance3D - Designer, versões 13.1.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia resultar em uma leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.
Recomendações
Para o Substance3D - Designer versões 13.1.0 e anteriores, atualize para uma versão posterior à 13.1.0 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos criados especificamente para esse fim que possam acionar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-01467
CVE-2024-20750

Produtos afetados

Substance3D - Designer