CVE-2025-54187 in Substance3D Painter
Riassunto
di VulDB • 02/07/2026
Le versioni di Substance3D Painter 11.0.2 e precedenti sono affette da una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questa problematica richiede un'interazione utente, in quanto la vittima deve aprire un file dannoso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.