- Son 7 gün
- CWE-121
CVE-2026-48379
Adobe Substance 3D Painter yığın tabanlı arabellek taşması (CWE-121)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu zafiyet, yaygın kullanılan bir tasarım yazılımını etkilemektedir ve kötü amaçlı bir dosya yoluyla bilgisayarların ele geçirilmesine yol açabilir. Etkilenen sistemlerin güncellenmesi, tasarım ekiplerinin ve kurumsal verilerin güvenliği açısından orta-yüksek öncelikli bir işlemdir.
ÖzetTürkçe
Adobe Substance 3D Painter uygulamasında yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir. Sürüm 12.1.5 ve öncesi etkilenmektedir, 12.2.0 sürümü ise etkilenmediği belirtilmiştir. Saldırganın hazırladığı kötü amaçlı bir dosyanın kurban tarafından açılması gerekmektedir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, işlemi çalıştıran mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Kullanıcının yetkileri ölçüsünde sistem üzerinde kontrol sağlanabilir.
Kaynaktaki açıklama (İngilizce)
Substance3D - Painter is affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Ne yapmalı?
- Adobe Substance 3D Painter'ı 12.2.0 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen dosyaları açmayın. Genel öneri
- Kullanıcıların dosyaları açmadan önce kaynağını doğrulamasını sağlayın. Genel öneri
Ek önlemler
- Uygulamayı ayrıcalıklı yönetici hesaplarıyla çalıştırmaktan kaçının; en az yetki ilkesini uygulayın. Genel öneri
- Kurumsal ortamda yazılım envanterini tutarak sürüm 12.1.5 ve öncesindeki kurulumları tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Substance 3D Painter | ≤ 12.1.5 | – |
| 12.2.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.