Out-of-Bounds Write in Substance3D - Sampler (CVE-2026-48305)
Summary
Out-of-bounds write in Substance3D - Sampler (CVE-2026-48305). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Substance3D - Sampler 6.0.0以前のバージョンには、アウト・オブ・バウンズ書き込みの脆弱性があります。この脆弱性は、任意のコード実行につながる可能性があります。攻撃者がこの脆弱性を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
Substance3D - Samplerのバージョン6.0.0以前に、アウト・オブ・バウンズ書き込みの脆弱性が存在します。
Substance3D - Sampler バージョン6.0.0以前
重要な脆弱性であり、攻撃者は任意のコードを実行可能です。
Adobeが提供する最新のパッチまたは更新プログラムを適用してください。
悪意のあるファイルを開かないように注意する。
システムログまたはセキュリティソフトウェアで異常な挙動がないか確認する。
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com