CVE-2026-21300

ŚrednieCVSS 5.5

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych ma podatność na dereferencję wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Ryzyko polega na możliwości spowodowania awarii aplikacji, co może zakłócić pracę użytkowników i wpłynąć na dostępność narzędzi. Atak wymaga otwarcia złośliwego pliku przez użytkownika.

Rekomendacja

Zaleca się aktualizację Substance3D - Modeler do najnowszej wersji z poprawką. Należy również edukować użytkowników, aby nie otwierali plików z nieznanych źródeł.

Inne podatności w Adobe Substance 3D Modeler

CVE-2026-21301Średnie
Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych ma podatność na dereferencję wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

Substance3D - Modeler versions 1.22.4 and earlier are affected by a NULL Pointer Dereference vulnerability that could lead to application denial-of-service. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS