Threats
O Substance 3D Painter foi o único produto para o qual a Adobe lançou patches na Patch Tuesday
10/05/2023
A Adobe anunciou atualizações de segurança para o seu produto Substance 3D Painter para resolver 14 vulnerabilidades, especialmente na versão 8.3.0. É de notar que é o único produto para o qual a empresa lançou atualizações nesta Patch Tuesday. A grande maioria das falhas de segurança são de alta gravidade e estão relacionadas com a memória, podendo ser exploradas para execução arbitrária de código no contexto do utilizador-alvo. Alguns dos problemas menos graves podem resultar em fugas de memória. De acordo com os especialistas, não há indicação de que as vulnerabilidades tenham sido exploradas. Mat Powell, o investigador que descobriu a vulnerabilidade, também descobriu vulnerabilidades semelhantes no Substance 3D Designer e no Substance 3D Stager da Adobe, mas foram corrigidas em março e abril. |