ГлавнаяБаза уязвимостей БДУ → BDU:2023-01438
7.2высокая

BDU:2023-01438

Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-22
Описание

Уязвимость программного обеспечения для 3D-дизайна Substance 3D Stager связана с выходом операции за границы буфера в памяти при обработке USDC-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной веб-страницы

Затрагиваемое ПО и версии
Substance 3D Stager (до 2.0.0 включительно)
Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/substance3d_stager/apsb23-22.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://helpx.adobe.com/security/products/substance3d_stager/apsb23-22.htmlhttps://www.cybersecurity-help.cz/vdb/SB2023031454https://www.zerodayinitiative.com/advisories/ZDI-23-250/
Проверьте безопасность своего сайта и почты → Полная проверка домена