Adobe 安全性公告

Substance 3D Designer 安全性更新 | APSB24-35

安全性公告 ID

發布日期

優先順序

APSB24-35

2024 年 5 月 14 日

3

摘要

Adobe 已發佈 Adobe Substance 3D Designer 更新。    此更新旨在解決多項重要的 Substance 3D Designer 漏洞。這項漏洞一旦遭有心人士利用,可能對目前使用者造成記憶體流失的問題。    

受影響的版本

產品

版本

平台

Adobe Substance 3D Designer

13.1.1 (含) 之前版本

全部

解決方法

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者透過 Creative Cloud 桌面應用程式的更新機制,將其安裝的版本更新至最新版本。  如需詳細資訊,請參閱此說明頁面。   

產品

版本

平台

優先順序

上市情況

Adobe Substance 3D Designer

13.1.2

全部 

3

下載中心     

若是受管理環境,IT 管理員可使用 Admin Console 為一般使用者部署 Creative Cloud 應用程式。如需詳細資訊,請參閱此說明頁面。  

漏洞詳細資料

漏洞類別

漏洞影響

嚴重性

CVSS 基本評分

CVE 編號

超出範圍讀取 (CWE-125)

記憶體流失

重要

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

CVE-2024-30281

鳴謝:

Adobe 在此感謝以下研究人員回報相關問題,  並與 Adobe 共同保護我們的客戶:

  • Jony (jony_juice)  - CVE-2024-30281

備註:Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。如果您有興趣以外部安全研究人員身分與 Adobe 合作,請填寫此表單以完成後續步驟。


如需詳細資訊,請造訪 https://helpx.adobe.com/tw/security.html,或傳送電子郵件至 PSIRT@adobe.com

更快、更輕鬆地獲得協助

新的使用者?