遠端主機上安裝的 Adobe Substance 3D Modeler 版本低於 1.15.0，因此，會受到 APSB24-102 公告中所提及的多個弱點影響。

  - Substance3D - Modeler 1.14.1 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-52999)

  - Substance3D - Modeler 1.14.1 版及更舊版本受到一個超出邊界寫入弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-53000、CVE-2024-53001、CVE-2024-53002、CVE-2024-53003)

  - Substance3D - Modeler 1.14.1 版及更舊版本受到一個超出邊界讀取弱點影響其可導致記憶體洩漏。攻擊者可利用此弱點洩漏儲存在記憶體中的敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-53004、CVE-2024-53005)

  - Substance3D - Modeler 1.14.1 版和更舊版本受到一個 NULL 指標解除參照弱點影響可導致應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-52833、CVE-2024-53006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Substance 3D Modeler < 1.15.0 多個弱點 (APSB24-102)

high Nessus Plugin ID 300001

版本 1.1