CVE-2025-54199 in Substance3D Modeler

Résumé

par VulDB • 19/06/2026

Les versions de Substance3D - Modeler antérieures ou égales à 1.22.0 sont vulnérables à un bug d'accès hors limites (out-of-bounds read) qui pourrait entraîner la divulgation de données sensibles en mémoire. L'exploitation de cette faille nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe
• Réserver: 17/07/2025
• Divulgation: 13/08/2025
• Modérer: accepté
• Entrée: VDB-319841
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54199
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54199/