PT-2025-42169 · Adobe · Substance3D - Viewer

CVE-2025-54274 · Publicado 2025-10-14 · Atualizado 2025-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Substance3D - Viewer versões 0.25.2 e anteriores

Descrição O software contém uma vulnerabilidade de Estouro de Buffer na Pilha que pode permitir a execução arbitrária de código com os privilégios do usuário atual. Um usuário precisa abrir um arquivo especialmente elaborado para acionar esta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13748

CVE-2025-54274

Produtos afetados

Substance3D - Viewer

Referências · 8

• https://helpx.adobe.com/security/products/substance3d-viewer/apsb25-99.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1978271674526060860 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54274 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13748 · Nota de Segurança
• https://helpx.adobe.com/security/products/bridge/apsb25-99.html · Nota
• https://twitter.com/CVEnew/status/1978198221357719588 · Publicação no Twitter
• https://t.me/CVEtracker/34885 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54274 · Nota de Segurança