Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-54258

Опубликовано: 09 сент. 2025
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Substance3D - Modeler versions 1.22.2 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is unchanged.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:adobe:substance_3d_modeler:*:*:*:*:*:*:*:*
Версия до 1.22.4 (исключая)

EPSS

Процентиль: 20%
0.00063
Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
github
5 месяцев назад

Substance3D - Modeler versions 1.22.2 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is unchanged.

CVSS3: 7.8
fstec
5 месяцев назад

Уязвимость программного обеспечения для 3D-моделирования Adobe Substance 3D Modeler, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 20%
0.00063
Низкий

7.8 High

CVSS3

Дефекты

CWE-416