リモートホストにインストールされている Adobe Substance 3D Designer は、 15.1.0 以前のバージョンです。したがって、APSB26-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Substance3D - 15.1.0 以前のバージョンの Designer は、サーバーサイドリクエスト偽造(SSRF)の脆弱性(CWE-918)の影響を受け、これにより、任意のファイルシステムの読み取りを引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-34664)

  - Substance3D - 15.1.0 以前の Designer バージョンは、領域外書き込みの脆弱性(CWE-787)の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-34681、CVE-2026-34682、CVE-2026-34683、CVE-2026-34684)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Substance 3D Designer <= 15.1.0 の複数の脆弱性(APSB26-52)

medium Nessus プラグイン ID 314923

バージョン 1.1