リモートホストにインストールされている Adobe Substance 3D Stager は、3.1.5 より前です。したがって、 APSB25-104 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Substance3D - Stager バージョン 3.1.4 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-61802)

  - Substance3D - Stager バージョン 3.1.4 およびそれ以前は、整数オーバーフローまたはラップアラウンドの脆弱性による影響を受け、これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-61803)

  - Substance3D - Stager バージョン 3.1.4 およびそれ以前は、細工されたファイルを解析する際に、領域外読み取りの脆弱性に影響を受けます。これにより、割り当てられたメモリ構造の終端を超えた読み取りが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2025-61805)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Substance 3D Stager < 3.1.5 複数の脆弱性APSB25-104

high Nessus プラグイン ID 270689

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 18, 2025, 9:44 PM IAVM reference Plugin Feed: 202511182144
バージョン 1.1 Oct 17, 2025, 4:06 PM New Plugin Feed: 202510171606