Adobe 安全公告

搜索

上次更新日期： 2024年10月30日

Substance 3D Sampler 的安全更新 | APSB24-65

公告 ID	发布日期	优先级
APSB24-65	2024 年 8 月 13 日	3

摘要

Adobe 发布了 Adobe Substance 3D Sampler 的更新。     此更新解决了 Adobe Substance 3D Sampler 中的关键和重要漏洞。 如果这些漏洞遭到恶意利用，可能导致任意代码执行、内存泄露和应用程序拒绝服务。

产品	版本	平台
Adobe Substance 3D Sampler	4.5 及更早版本	全部

Adobe 按照以下优先级对这些更新进行了分类，并建议用户通过 Creative Cloud 桌面应用程序的更新机制，将其安装的软件更新至最新版本。  有关更多信息，请参阅帮助页面。  

产品	版本	平台	优先级	获取途径
Adobe Substance 3D Sampler	4.5.1	全部	3	下载中心

对于托管环境，IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息，请参阅此帮助页面。

漏洞类别	漏洞影响	严重性	CVSS 基础评分	CVSS 向量	CVE 编号
越界读取 (CWE-125)	任意代码执行	关键	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-41860
越界读取 (CWE-125)	内存泄露	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-41861
越界读取 (CWE-125)	内存泄露	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-41862
越界读取 (CWE-125)	内存泄露	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-41863
空指针取消引用 (CWE-476)	应用程序拒绝服务	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2024-47459

Adobe 衷心感谢以下人员报告这些问题并与 Adobe 一起保护我们的客户：

注意：Adobe 通过 HackerOne 开展私密的有奖挖洞邀请项目。如果您有兴趣作为外部安全研究人员与 Adobe 合作，请填写此表格，用于后续流程。

有关更多信息，请访问 https://helpx.adobe.com/cn/security.html，或发送电子邮件至 PSIRT@adobe.com。

2024 年 10 月 16 日 - 添加了 CVE-2024-47459

新用户？