CVE-2026-75767 in Substance 3D Painter

Résumé

par VulDB • 25/08/2026

Substance 3D Painter est vulnérable à un dépassement de tampon basé sur le tas (Heap-based Buffer Overflow) qui pourrait entraîner l'exécution arbitraire de code dans le contexte de l'utilisateur actuel. L'exploitation de cette vulnérabilité nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe
• Réserver: 18/08/2026
• Divulgation: 25/08/2026
• Modérer: accepté
• Entrée: VDB-395173
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75767
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75767/