Идентификатор бюллетеня
Последнее обновление
28 авг. 2026 г.
Доступны обновления системы безопасности для Substance 3D Designer | APSB26-115
|
|
Дата публикации |
Приоритет |
|---|---|---|
|
APSB26-115 |
25 августа, 2026 г. |
3 |
Сводка
Компания Adobe выпустила обновление для Adobe Substance 3D Designer, которое устраняет критические и важные уязвимости. При успешном использовании эти уязвимости могли привести к выполнению произвольного кода и отказу в обслуживании приложения.
Adobe не имеет информации о свободном характере использования этих проблем в данных обновлениях.
Затронутые версии
|
Продукт |
Версия |
Платформа |
|---|---|---|
|
Adobe Substance 3D Designer |
16.0.4 и более ранние версии |
Все |
Решение
Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления приложения Creative Cloud для ПК. Для получения дополнительной информации обращайтесь к этой странице справки.
|
Продукт |
Версия |
Платформа |
Приоритет |
Доступность |
|---|---|---|---|---|
|
Adobe Substance 3D Designer |
16.0.5 |
Все |
3 |
В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.
Сведения об уязвимости
| Категория уязвимости |
Влияние уязвимости |
Серьезность |
Базовая оценка CVSS |
Вектор CVSS |
Номер CVE |
Переполнение буфера в динамической памяти (CWE-122) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48433 |
Переполнение буфера в динамической памяти (CWE-122) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48432 |
Переполнение буфера в динамической памяти (CWE-122) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48431 |
Переполнение буфера в динамической памяти (CWE-122) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48430 |
Переполнение буфера в динамической памяти (CWE-122) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48428 |
Запись вне границ буфера (CWE-787) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48427 |
Запись вне границ буфера (CWE-787) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-71564 |
Запись вне границ буфера (CWE-787) |
Выполнение произвольного кода |
Критический |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48426 |
Разыменование NULL указателя (CWE-476) |
Отказ в обслуживании приложения |
Важно |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
CVE-2026-48429 |
Примечание
Начиная с 11 августа 2026 г. Adobe может присваивать единый идентификатор CVE внутренне выявленным уязвимостям с одинаковым рейтингом серьезности и категорией CWE, когда выпуск включает системные исправления.
Благодарности:
Компания Adobe приносит благодарность следующим исследователям за сообщение о релевантных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:
- Джони (jony_juice) — CVE-2026-48433, CVE-2026-48432, CVE-2026-48431, CVE-2026-48430, CVE-2026-48428, CVE-2026-48427, CVE-2026-48426, CVE-2026-48429, CVE-2026-71564
Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.
