Serveis / Alertes

Execució de codi Adobe Substance 3D Painter

ALERTES

07/11/2024

CVE-2024-49522

ALT (7,8)

CVSS3: 6,8

Adobe Substance 3D Painter podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error d’escriptura fora dels límits. En convèncer una víctima perquè obri un document especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat per executar codi al sistema amb els privilegis de la víctima o fer que l’aplicació es bloquegi.

Sistemes Afectats

  • Adobe Substance 3D Painter 10.0.1

Remediació
Consulteu el Butlletí de seguretat d’Adobe APSB24-52 per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.

Referències

25