PT-2025-1275 · Adobe · Substance3D - Stager

Publicado 2025-01-14 · Atualizado 2025-01-17 · CVE-2025-21130

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Substance3D - Stager versões 3.0.4 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de escrita fora dos limites que pode resultar em execução de código arbitrário no contexto do usuário atual. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso. Isso permite que um atacante potencialmente execute código arbitrário com os privilégios do usuário atual.

Recomendações Para as versões 3.0.4 e anteriores do Substance3D - Stager, atualize para uma versão superior à 3.0.4 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-00743

CVE-2025-21130

Produtos afetados

Substance3D - Stager

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-21130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21130 · Nota de Segurança
• https://reddit.com/r/k12cybersecurity/comments/1i1g0ra/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://t.me/cvedetector/15341 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879290723427606983 · Publicação no Twitter
• https://helpx.adobe.com/security/products/substance3d_stager/apsb25-03.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00743 · Nota de Segurança