リモートホストにインストールされている Adobe Substance 3D Modeler は、 以前のバージョンです 1.22.2。したがって、 APSB25-92 アドバイザリ で言及されているように、複数の脆弱性の影響を受けます

  - Substance3D - Modeler バージョン 1.22.2 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲に変更はありません。(CVE-2025-54258)

  - Substance3D - Modeler バージョン 1.22.2 以前は、整数オーバーフローまたはラップアラウンドの脆弱性による影響を受け、これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲に変更はありません。(CVE-2025-54259)

  - Substance3D - Modeler バージョン 1.22.2 およびそれ以前は、細工されたファイルを解析する際に、領域外読み込みの脆弱性に影響を受けます。これにより、割り当てられたメモリ構造の終端を越えた読み込みが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲に変更はありません。(CVE-2025-54260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Substance 3D Modeler <= 1.22.2 の複数の脆弱性APSB25-92

high Nessus プラグイン ID 264544

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 12, 2025, 4:43 PM New Plugin Feed: 202509121643
バージョン 1.1 Sep 11, 2025, 2:55 PM New Plugin Feed: 202509111455