PT-2025-42194 · Adobe · Substance3D - Stager

CVE-2025-61806 · Publicado 2025-10-14 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Substance3D - Stager versões 3.1.4 e anteriores

Descrição O software contém um problema de leitura fora dos limites ao processar um arquivo especialmente criado. Isso pode permitir que um ator malicioso leia além dos limites da memória alocada. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-13757

CVE-2025-61806

Produtos afetados

Substance3D - Stager

Referências · 9

• https://twitter.com/VulmonFeeds/status/1978215358235320408 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13757 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61806 · Aviso do Fabricante
• https://t.me/cveNotify/139025 · Publicação no Telegram
• https://helpx.adobe.com/security/products/substance3d_stager/apsb25-104.html · Aviso do Fabricante
• https://helpx.adobe.com/security/products/bridge/apsb25-104.html · Nota
• https://twitter.com/CVEnew/status/1978198203401912545 · Publicação no Twitter
• https://t.me/CVEtracker/34902 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61806 · Nota de Segurança