7.2высокая
BDU:2024-01470
Уязвимость программы для текстурирования 3D-моделей Adobe Substance 3D Painter, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-02-20
Описание
Уязвимость программы для текстурирования 3D-моделей Adobe Substance 3D Painter связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Adobe Substance 3D Painter (до 9.1.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/substance3d_painter/apsb24-04.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи