情報 ID
最終更新日 :
2024年8月26日
Substance 3D Designer に関するセキュリティアップデート公開 | APSB24-67
|
|
公開日 |
優先度 |
|---|---|---|
|
APSB24-67 |
2024 年 8 月 13 日 |
3 |
要約
クリティカルな脆弱性に対応する Adobe Substance 3D Designer のアップデートが公開されました。 この脆弱性が悪用されると、現在のユーザーのコンテキストで任意のコード実行の原因になりかねません。
対象のバージョン
|
製品名 |
バージョン |
プラットフォーム |
|---|---|---|
|
Adobe Substance 3D Designer |
13.1.2 以前のバージョン |
すべて |
解決策
|
製品名 |
バージョン |
プラットフォーム |
優先度 |
入手方法 |
|---|---|---|---|---|
|
Adobe Substance 3D Designer |
14.0 |
すべて |
3 |
マネージド環境の場合、IT 管理者は Admin Console を使用してエンドユーザーに Creative Cloud アプリケーションをデプロイできます。詳細については、こちらのヘルプページを参照してください。
脆弱性に関する詳細
謝辞:
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。
- Jony 氏（jony_juice） - CVE-2024-41864
注：アドビは、HackerOne と非公開で招待制のバグバウンティープログラムを実施しています。アドビの外部セキュリティリサーチャーとして働くことに興味がある方は、次のステップをお知らせしますので、このフォームにご記入ください。
詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
