CVE-2025-49571 in Substance3D Modeler
Сводка
по VulDB • 28.05.2026
Substance3D Modeler версий 1.22.0 и более ранних версий подвержены уязвимости Uncontrolled Search Path Element, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Если приложение использует неконтролируемый путь поиска для нахождения критических ресурсов, таких как программы, злоумышленник может изменить этот путь поиска, чтобы он указывал на вредоносную программу, которую целевое приложение затем выполнит. Эксплуатация данной уязвимости не требует взаимодействия с пользователем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.