Описание
Уязвимость программы для текстурирования 3D-моделей Adobe Substance 3D Designer связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю обойти механизм защиты ASLR и получить несанкционированный доступ к защищаемой информации с помощью специально созданного вредоносного файла
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- APSB
EPSS
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
Substance3D - Painter versions 9.1.2 and earlier Answer: are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Substance3D - Painter versions 9.1.2 and earlier Answer: are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
EPSS
5.5 Medium
CVSS3
4.9 Medium
CVSS2