Substance3D - Sampler versions 6.0.0 and earlier are affecte…(CVE-2026-34710・CVSS 7.8)

概要

Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Substance3D Samplerバージョン6.0.0以前には、任意のコードが実行される可能性があるバッファオーバーフローの脆弱性があります。この問題の悪用には、ユーザーが悪意のあるファイルを開く必要があります。

❓ 何が問題か

Substance3D Samplerに存在するバッファオーバーフローの脆弱性

📍 影響範囲

バージョン6.0.0以前のSubstance3D Sampler

🔥 重要度

ユーザーのコンテキストで任意のコードが実行される可能性があり、深刻なリスクがあります。

🔧 修正方法

ソフトウェアを最新バージョンにアップデートしてください。

🛡️ 暫定回避

信頼できないファイルを開かないようにユーザーに指導してください。

🔍 検知方法

セキュリティパッチが適用されているか、ソフトウェアバージョンを確認してください。