Adobe Substance 3D Painter < 12.1.3 複数の脆弱性(APSB26-129)

high Nessus プラグイン ID 341185

Language:

概要

リモートホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている Adobe Substance 3D Painter は、 12.1.2 以前のバージョンです。したがって、 APSB26-129のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Substance3D - Painter は、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-75770、CVE-2026-75749)

- Substance3D - Painter は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-75769、CVE-2026-75767、CVE-2026-75766、CVE-2026-75750)

- Substance3D - Painter は、信頼できない検索パスの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-75768)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。