CVE-2025-49560 in Substance3D Viewer

Resumen

por MITRE • 2025-08-12

Las versiones 0.25 y anteriores de Substance3D Viewer se ven afectadas por una vulnerabilidad de desbordamiento de búfer en el montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema, la víctima debe abrir un archivo malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Adobe
• Reservar: 2025-06-06
• Divulgación: 2025-08-12
• Moderación: aceptado
• Artículo: VDB-319790
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00243
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49560
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49560/