CVE-2025-49571
Yüksek
Açıklama
Substance3D - Modeler 1.22.0 ve önceki sürümler, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasıyla sonuçlanabilecek bir Kontrolsüz Arama Yolu Öğesi (Uncontrolled Search Path Element) zafiyetinden etkilenmektedir. Uygulama; programlar gibi kritik kaynakları bulmak için kontrolsüz bir arama yolu kullanıyorsa, bir saldırgan bu arama yolunu kötü amaçlı bir programa işaret edecek şekilde değiştirebilir ve hedef uygulama daha sonra bu programı çalıştırabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Adobe Substance 3d Modeler
Yayın12 Ağu 2025
İlk görülme12 Ağu 2025
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- adobe substance_3d_modeler1.22.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe substance_3d_modeler | v < 1.22.2 | 1.22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.