安全研究

安全漏洞
Adobe Substance 3D Painter任意写入漏洞(CVE-2024-47438)

发布日期:2024-11-12
更新日期:2024-12-18

受影响系统:
Adobe Substance 3D Painter <= 10.1.0
描述:
CVE(CAN) ID: CVE-2024-47438

Adobe Substance 3D Painter是美国奥多比(Adobe)公司的一个3D纹理处理应用程序。
Adobe Substance 3D Painter 10.1.0及之前版本存在任意写入漏洞,攻击者需与用户进行交互并诱导其打开恶意文件才可利用该漏洞,进而写入控制的值并泄露敏感内存内容。

<*链接:https://helpx.adobe.com/security/products/substance3d_painter/apsb24-86.html
*>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://helpx.adobe.com/security/products/substance3d_painter/apsb24-86.html

浏览次数:156
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障