リモートホストにインストールされている Adobe Substance 3D Stager は、3.1.7 より前です。したがって、APSB26-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Substance3D - Stager バージョン 3.1.6 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-21341、CVE-2026-21341)

  - Substance3D - Stager バージョン 3.1.6 およびそれ以前は、細工されたファイルを解析する際に、領域外読み取りの脆弱性に影響を受けます。これにより、割り当てられたメモリ構造の終端を超えた読み取りが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-21343、CVE-2026-21344、CVE-2026-21345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Substance 3D Stager < 3.1.7 複数の脆弱性APSB26-20

high Nessus プラグイン ID 298882

バージョン 1.2