漏洞标题
Adobe Substance 3D Paint ICO解析访问违例写入漏洞
漏洞描述信息
物质3D – 绘图器版本9.1.1及更早的版本，存在写入位置条件（Write-what-where Condition）漏洞。攻击者可能利用此漏洞在当前用户权限下执行任意代码。要利用这个问题，攻击者需要与受害者进行交互，即受害者必须打开恶意文件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
Adobe Substance 3D Paint ICO Parsing Access Violation Write Vulnerability
漏洞描述信息
Substance3D - Painter versions 9.1.1 and earlier are affected by a Write-what-where Condition vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
任意地址可写任意内容条件
漏洞标题
Adobe Substance 3D Painter 缓冲区错误漏洞
漏洞描述信息
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。 Adobe Substance 3D Painter 9.1.1 版本之前存在缓冲区错误漏洞，该漏洞源于存在任意位置写入漏洞，可能导致在当前用户的上下文中执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误