FICHE CVE
CVE-2024-47426
Publiée le 2024-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 10.1.0 et antérieures d'Adobe Substance 3D Painter sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système avec vos permissions d'utilisateur si vous êtes incité à ouvrir un fichier malveillant spécialement conçu. Cette attaque nécessite un accès local au fichier ainsi qu'une interaction directe de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Substance3D - Painter versions 10.1.0 and earlier are affected by a Double Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.