Summary
Out-of-bounds write in Substance3D - Sampler (CVE-2026-34710). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Substance3D Samplerバージョン6.0.0以前には、任意のコードが実行される可能性があるバッファオーバーフローの脆弱性があります。この問題の悪用には、ユーザーが悪意のあるファイルを開く必要があります。
Substance3D Samplerに存在するバッファオーバーフローの脆弱性
バージョン6.0.0以前のSubstance3D Sampler
ユーザーのコンテキストで任意のコードが実行される可能性があり、深刻なリスクがあります。
ソフトウェアを最新バージョンにアップデートしてください。
信頼できないファイルを開かないようにユーザーに指導してください。
セキュリティパッチが適用されているか、ソフトウェアバージョンを確認してください。
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com