PT-2024-9857 · Adobe · Substance3D - Painter

Publicado

2024-12-10

·

Atualizado

2024-12-13

·

CVE-2024-53957

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Substance3D - Painter, versões 10.1.1 e anteriores
Descrição:
A vulnerabilidade é causada por um estouro de buffer baseado na pilha (heap) na memória dinâmica do programa Substance 3D Painter. A exploração dessa vulnerabilidade poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual, utilizando um arquivo especialmente criado. É necessária a interação do usuário para explorar essa vulnerabilidade, pois a vítima deve abrir um arquivo malicioso.
Recomendações:
Para as versões 10.1.1 e anteriores, atualize para uma versão posterior à 10.1.1 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração.

Correção

Memory Corruption

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-122

Identificadores relacionados

BDU:2024-11635
CVE-2024-53957

Produtos afetados

Substance3D - Painter