- Son 7 gün
- CWE-125
CVE-2026-48380
Adobe Substance 3D Painter'da sınır dışı okuma (out-of-bounds read) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, yaygın kullanılan bir tasarım yazılımında hassas bellek bilgilerinin sızmasına yol açabilir. Sorun, kullanıcının kötü amaçlı bir dosya açmasıyla tetiklendiğinden, risk özellikle dışarıdan gelen dosyaların işlendiği ortamlarda artmaktadır. Etkilenen kurulumların vendor tarafından yayımlanan güncellemeye zamanında geçirilmesi önerilir.
ÖzetTürkçe
Adobe Substance 3D Painter uygulamasında, bellek sınırları dışında okuma yapılmasına yol açan bir sınır dışı okuma (CWE-125) açığı tespit edilmiştir. Açık, 12.1.5 ve önceki sürümleri etkilemektedir. Saldırganın hazırladığı kötü amaçlı bir dosyanın kurban tarafından açılması gerekmektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, uygulamanın belleğindeki hassas bilgilerin açığa çıkmasını sağlayabilir. Bu açık tek başına kod çalıştırmaya veya sistem üzerinde değişiklik yapmaya ilişkin bir bilgi içermemektedir.
Kaynaktaki açıklama (İngilizce)
Substance3D - Painter is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Ne yapmalı?
- Adobe Substance 3D Painter'ı 12.2.0 veya üzeri bir sürüme güncelleyin. Genel öneri
- Bilinmeyen kaynaklardan gelen dosyaları, güncelleme yapılana kadar açmayın. Genel öneri
Ek önlemler
- Kullanıcıları, kaynağı doğrulanmamış proje veya varlık dosyalarını açmamaları konusunda bilgilendirin. Genel öneri
- Yazılımın kurulu sürümlerini envanterde takip edin ve güncellemeleri düzenli olarak uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Substance 3D Painter | ≤ 12.1.5 | – |
| 12.2.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.