NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-47431
Summary

Substance3D - Painter versions 10.1.0 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Publication Date Nov. 13, 2024, 5:15 a.m.
Registration Date Nov. 13, 2024, noon
Last Update Nov. 14, 2024, 2:01 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
アドビの Adobe Substance 3D Painter における境界外書き込みに関する脆弱性
Title アドビの Adobe Substance 3D Painter における境界外書き込みに関する脆弱性
Summary

アドビの Adobe Substance 3D Painter には、境界外書き込みに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Nov. 12, 2024, midnight
Registration Date Nov. 14, 2024, 10:01 a.m.
Last Update Nov. 14, 2024, 10:01 a.m.
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2024年11月14日]
  掲載
Nov. 14, 2024, 10:01 a.m.