PT-2026-24392 · Adobe · Substance3D - Stager

Michele Damico · Publicado 2026-03-10 · Atualizado 2026-03-12 · CVE-2026-27275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Substance3D - Stager versões 3.1.7 e anteriores

Descrição O software contém um problema de escrita fora dos limites que pode levar à execução de código arbitrário com os privilégios do usuário atual. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso especialmente criado.

Recomendações Versões anteriores a 3.1.7 são afetadas.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2026-03024

CVE-2026-27275

Produtos afetados

Substance3D - Stager

Referências · 9

• https://twitter.com/dailycve/status/2032096811603698161 · Publicação no Twitter
• https://helpx.adobe.com/security/products/substance3d_stager/apsb26-29.html · Aviso do Fabricante
• https://t.me/CVEtracker/47025 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2031598722165948470 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27275 · Nota de Segurança
• https://twitter.com/ptdbugs/status/2031467130705592824 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-03024 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-27275 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2031597335986450567 · Publicação no Twitter