CVE-2025-49571 in Substance3D Modeler
Résumé
par VulDB • 10/05/2026
Substance3D - Modeler versions 1.22.0 et antérieures sont affectées par une vulnérabilité de type Uncontrolled Search Path Element qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Si l'application utilise un chemin de recherche non contrôlé pour localiser des ressources critiques telles que des programmes, un attaquant pourrait modifier ce chemin de recherche pour qu'il pointe vers un programme malveillant, qui serait ensuite exécuté par l'application cible. L'exploitation de cette vulnérabilité ne nécessite aucune interaction de la part de l'utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.