Bulletin-ID
Sidst opdateret den
21. maj 2026
Tilgængelige sikkerhedsopdateringer til Substance 3D Designer | APSB26-52
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
APSB26-52 |
12. maj 2026 |
3 |
Resumé
Adobe har udgivet en opdatering til Adobe Substance 3D Designer, der løser vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig læsning af filsystemet og eksekvering af kode for den aktuelle bruger.
Adobe er ikke bekendt med, at der skulle være exploits i omløb for nogen af de problemer, der behandles i disse opdateringer.
Berørte versioner
|
Produkt |
Version |
Platform |
|---|---|---|
|
Adobe Substance 3D Designer |
15.1.0 og tidligere versioner |
Alle |
Løsning
Adobe kategoriserer disse opdateringer med følgende kategorier og anbefaler, at brugere opdaterer deres installation til den nyeste version ved at bruge opdateringsfunktionen i Creative Cloud-appen. Der er flere oplysninger på denne hjælp-side.
|
Produkt |
Version |
Platform |
Prioritet |
Tilgængelighed |
|---|---|---|---|---|
|
Adobe Substance 3D Designer |
16.0.1 |
Alle |
3 |
For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.
Sikkerhedsoplysninger
|
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVSS-basisscore |
CVE-numre |
|
|---|---|---|---|---|---|
|
Forfalskning af anmodninger på serversiden (SSRF) (CWE-918) |
Vilkårlig filsystem-læsning |
Vigtigt |
6.3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
CVE-2026-34664 |
|
Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Vigtig |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-34681 |
|
Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Vigtig |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-34682 |
|
Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Vigtig |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-34683 |
|
Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Vigtig |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-34684 |
Tak til følgende personer:
Adobe vil gerne takke følgende eksperter for at have rapporteret relevante problemer og for at have hjulpet Adobe med at beskytte vores kunder:
- Francis Provencher (prl) -- CVE-2026-34664
- jony_juice -- CVE-2026-34681, CVE-2026-34682, CVE-2026-34683, CVE-2026-34684
BEMÆRK: Adobe og HackerOne har indgået et samarbejde til rapportering af programfejl. Hvis du er interesseret i at arbejde med Adobe som ekstern sikkerhedsforsker, kan du tjekke os ud på: https://hackerone.com/adobe
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com
