Substance3D - Sampler versions 6.0.0 and earlier are affecte…(CVE-2026-48306・CVSS 7.8)

概要

Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Substance3D Sampler 6.0.0以前のバージョンには、アウトオブバウンズ書き込みの脆弱性があり、ユーザーが悪意のあるファイルを開くと、任意のコード実行が可能です。この脆弱性は、高い重要度として評価されています。修正方法については、ベンダー提供の最新バージョンに更新することを推奨します。

❓ 何が問題か

Substance3D - Samplerにおけるアウトオブバウンズ書き込みの脆弱性。

📍 影響範囲

バージョン6.0.0以前のSubstance3D Sampler。

🔥 重要度

悪意のあるファイルを通じて任意のコードが実行される可能性があるため、高い重要度。

🔧 修正方法

ベンダーが提供する最新の修正バージョンにアップデート。

🛡️ 暫定回避

情報なし

🔍 検知方法

ユーザーが開くファイルを厳密に検査し、不審なファイルを開かないよう注意。