Sérülékenységek

CVE-2023-25863

Adobe Substance3D - Stager

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Normál
CWE
CWE-125

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,8 Magas CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Adobe Substance 3D Stager versions 2.0.0 (and earlier) are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Érintett termékek

  • Substance3D - Stager Adobe Verziók: unspecified – <= 2.0.0; unspecified – <= None

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,33%
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások