Summary
Out-of-bounds write in Substance3D - Sampler (CVE-2026-48306). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Substance3D Sampler 6.0.0以前のバージョンには、アウトオブバウンズ書き込みの脆弱性があり、ユーザーが悪意のあるファイルを開くと、任意のコード実行が可能です。この脆弱性は、高い重要度として評価されています。修正方法については、ベンダー提供の最新バージョンに更新することを推奨します。
Substance3D - Samplerにおけるアウトオブバウンズ書き込みの脆弱性。
バージョン6.0.0以前のSubstance3D Sampler。
悪意のあるファイルを通じて任意のコードが実行される可能性があるため、高い重要度。
ベンダーが提供する最新の修正バージョンにアップデート。
情報なし
ユーザーが開くファイルを厳密に検査し、不審なファイルを開かないよう注意。
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com