CVE-2025-21167 in Substance3D
要約
〜によって VulDB • 2026年05月28日
Substance3D Designer のバージョン 14.1 およびそれ以前は、機密メモリ情報の漏洩につながる可能性のある配列外読み取り（out-of-bounds read）脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、ASLR などの緩和策を回避できる可能性があります。この問題の悪用にはユーザーの対話が必要であり、被害者が悪意あるファイルを開く必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.