CVE-2025-54197 in Substance3D Modeler

Resumen

por VulDB • 2026-06-12

Substance3D - Modeler versiones 1.22.0 y anteriores se ven afectadas por una vulnerabilidad de lectura fuera de límites (out-of-bounds read) que podría provocar la divulgación de memoria sensible. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Adobe
• Reservar: 2025-07-17
• Divulgación: 2025-08-13
• Moderación: aceptado
• Artículo: VDB-319837
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00202
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54197
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54197/