CVE-2025-43553
Təsvir
Substance3D - Modeler versiya 1.21.0 və daha erkən versiyaları, cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilən Nəzarət Olunmayan Axtarış Yolu Elementi (Uncontrolled Search Path Element) zəifliyindən təsirlənir. Əgər tətbiq kitabxanalar və ya icra faylları kimi kritik resursları tapmaq üçün axtarış yoluna etibar edirsə, hücumçu bədniyyətli resursu yükləmək üçün axtarış yolunu manipulyasiya edərək potensial olaraq ixtiyari kodu icra edə bilər. Bu problemin istismarı istifadəçi qarşılıqlı əlaqəsi tələb edir, belə ki, qurban bədniyyətli faylı açmalıdır.
Necə düzəltmək olar
- adobe substance_3d_modeler1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe substance_3d_modeler | v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.