Summary
Out-of-bounds write in Substance3D - Sampler (CVE-2026-34709). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Substance3D - Samplerのバージョン6.0.0以前には、アウトオブバウンズ書き込みの脆弱性があります。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性の悪用には、ユーザーが悪意のあるファイルを開く必要があります。
Substance3D - Samplerでのアウトオブバウンズ書き込みの脆弱性
Substance3D - Sampler バージョン6.0.0以前
任意のコード実行の可能性があり、高リスク
ソフトウェアを最新版にアップデートする
情報なし
悪意のあるファイルの開封状況を監視する
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com