CVE-2025-43553
Açıklama
Substance3D - Modeler 1.21.0 ve önceki sürümler, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasıyla sonuçlanabilecek bir Denetimsiz Arama Yolu Öğesi (Uncontrolled Search Path Element) zafiyetinden etkilenmektedir. Uygulamanın kütüphaneler veya yürütülebilir dosyalar gibi kritik kaynakları bulmak için bir arama yoluna güvenmesi durumunda, bir saldırgan kötü amaçlı bir kaynağı yüklemek için arama yolunu manipüle ederek potansiyel olarak rastgele kod çalıştırabilir. Bu sorunun istismar edilmesi, mağdurun kötü amaçlı bir dosyayı açmasını gerektiren kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
- adobe substance_3d_modeler1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe substance_3d_modeler | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.