Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-20787

PUBLISHED 09.10.2024

CNA: adobe

Substance3D - Painter | Out-of-bounds Read (CWE-125)

Обновлено: 09.10.2024

Substance3D - Painter versions 10.0.1 and earlier are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CWE

Идентификатор	Описание
CWE-125	Out-of-bounds read CWE-125

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-08104	Уязвимость программы для текстурирования 3D-моделей Adobe Substance 3D Painter, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю обойти механизм защиты ASLR и получить несанкционированный доступ к защищаемой информации

CVSS

Оценка	Severity	Версия	Базовый вектор
5.5	MEDIUM	3.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Доп. Информация

Product Status

Substance3D - Painter

Product:

Substance3D - Painter

Vendor:

Adobe

Default status:

affected

Версии:

Затронутые версии	Статус
Наблюдалось до версии 10.0.1	affected

Ссылки

https://helpx.adobe.com/security/products/substance3d_painter/apsb24-52.html

CISA ADP Vulnrichment