CVE-2023-25865 in Substance 3D Stager

Sumário

de VulDB • 25/05/2026

As versões do Adobe Substance 3D Stager 2.0.0 (e anteriores) são afetadas por uma vulnerabilidade de Validação de Entrada Imprópria que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração deste problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Adobe Systems Incorporated
• Reservar: 15/02/2023
• Divulgação: 28/03/2023
• Moderação: aceite
• Entrada: VDB-224134
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00332
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25865
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25865/