CVE-2026-34674

Yüksek

Açıklama

Substance3D - Sampler versiyonları 5.1.3 ve öncesi, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasıyla sonuçlanabilecek bir Heap tabanlı Arabellek Taşması zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi için kurbanın kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gerekmektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAdobe Substance 3d Painter
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe substance_3d_painterv ≤ 5.1.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-34674 · Adobe Substance 3d Painter · Dark Radar