CVE-2025-54191 in Substance3D Painter

Résumé

par VulDB • 01/06/2026

Substance3D - Painter versions 11.0.2 et antérieures sont affectées par une vulnérabilité de lecture hors limites (out-of-bounds read) qui pourrait entraîner la divulgation de données sensibles en mémoire. L'exploitation de cette vulnérabilité nécessite une interaction de l'utilisateur, car la victime doit ouvrir un fichier malveillant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe
• Réserver: 17/07/2025
• Divulgation: 13/08/2025
• Modérer: accepté
• Entrée: VDB-319796
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54191
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54191/