Tiedotteen tunnus
Päivitetty viimeksi
17. helmikuuta 2026
Substance 3D Modelerin tietoturvapäivitykset | APSB26-22
|
|
Julkaisupäivä |
Prioriteetti |
|---|---|---|
|
APSB26-22 |
10.2.2026 |
3 |
Yhteenveto
Adobe on julkaissut Adobe Substance 3D Modelerin päivityksen, joka korjaa tärkeitä Adobe Substance 3D Modelerin haavoittuvuuksia. Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa muistin paljastumiseen.
Adobe ei ole tietoinen, että mitään näissä päivityksissä käsiteltyjä haavoittuvuuksia olisi hyödynnetty käytännössä.
Versiot
|
Tuote |
Versio |
Ympäristö |
|---|---|---|
|
Adobe Substance 3D Modeler |
1.22.5 ja aiemmat versiot |
Kaikki |
Ratkaisu
Adobe luokittelee päivitykset seuraavan prioriteetti luokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.
|
Tuote |
Versio |
Ympäristö |
Prioriteetti |
Saatavuus |
|---|---|---|---|---|
|
Adobe Substance 3D Modeler |
1.22.6 |
Kaikki |
3 |
Latauskeskus |
Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.
Lisätietoja haavoittuvuuksista
|
Haavoittuvuusluokka |
Haavoittuvuuden vaikutus |
Vakavuus |
CVSS-peruspisteet |
CVE-numerot |
|
|---|---|---|---|---|---|
|
Rajat ylittävä lukeminen (CWE-125) |
Muistivuoto |
Tärkeä |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-21348 |
Kiitokset:
Adobe haluaa kiittää seuraavia henkilöitä näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:
- voidexploit -- CVE-2026-21348
HUOMAUTUS: Adobella on HackerOnessa julkinen buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, tutustu ohjelmaan osoitteessa https://hackerone.com/adobe
For more information, visit https://helpx.adobe.com/fi/security.html, or email PSIRT@adobe.com
