The version of Adobe Substance 3D Painter installed on the remote macOS host is prior to 10.1.1. It is, therefore, affected by multiple vulnerabilities:

  - Substance3D - Painter versions 10.1.0 and earlier are affected by an out-of-bounds write vulnerability that could     result in arbitrary code execution in the context of the current user.     (CVE-2024-49519, CVE-2024-47427, CVE-2024-47428, CVE-2024-47429, CVE-2024-47430, CVE-2024-47432, CVE-2024-49516)

  - Substance3D - Painter versions 10.1.0 and earlier are affected by an out-of-bounds read vulnerability that could     result in arbitrary code execution in the context of the current user.     (CVE-2024-47435, CVE-2024-47436, CVE-2024-47437, CVE-2024-47440)

  - Substance3D - Painter versions 10.1.0 and earlier are affected by an untrusted search path vulnerability that could     result in arbitrary code execution. (CVE-2024-49515)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS ホストにインストールされている Adobe Substance 3D Painter は、10.1.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Substance3D - Painter バージョン 10.1.0 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。(CVE-2024-49519、CVE-2024-47427、CVE-2024-47428、CVE-2024-47429、CVE-2024-47430、CVE-2024-47432、CVE-2024-49516)

  - Substance3D - Painter バージョン 10.1.0 以前は、領域外書読み込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。(CVE-2024-47435、CVE-2024-47436、CVE-2024-47437、CVE-2024-47440)

  - Substance3D - Painter バージョン 10.1.0 以前では、信頼できない検索パスの脆弱性の影響を受け、任意のコードが実行される可能性があります。(CVE-2024-49515)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Adobe Substance 3D Painter 版本低於 10.1.1，因此會受到多個弱點影響：

  - Substance3D - Painter 10.1.0 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。(CVE-2024-49519、CVE-2024-47427、CVE-2024-47428、CVE-2024-47429、CVE-2024-47430、CVE-2024-47432、CVE-2024-49516)

  - Substance3D - Painter 10.1.0 與更舊版本受到超出邊界讀取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。(CVE-2024-47435、CVE-2024-47436、CVE-2024-47437、CVE-2024-47440)

  - Substance3D - Painter 10.1.0 及更舊版本受到不受信任的搜尋路徑弱點影響，此弱點可導致任意程式碼執行攻擊。(CVE-2024-49515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Adobe Substance 3D Painter 版本低于 10.1.1。因此，它受到多个漏洞影响：

  - Substance3D - Painter 10.1.0 以及更早版本受到越界写入漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。（CVE-2024-49519、CVE-2024-47427、CVE-2024-47428、CVE-2024-47429、CVE-2024-47430、CVE-2024-47432、CVE-2024-49516）

  - Substance3D - Painter 10.1.0 以及更早版本受到越界读取漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。（CVE-2024-47435、CVE-2024-47436、CVE-2024-47437、CVE-2024-47440）

  - Substance3D - Painter 版本 10.1.0 及更早版本受到不受信任的搜索路径漏洞影响，此漏洞可触发任意代码执行攻击。(CVE-2024-49515)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211395	Adobe Substance 3D Painter < 10.1.1 Multiple Vulnerabilities (APSB24-86) (macOS)	Nessus	MacOS X Local Security Checks	2024/11/15	2024/12/12	high
211395	Adobe Substance 3D Painter < 10.1.1 の複数の脆弱性 (APSB24-86) (macOS)	Nessus	MacOS X Local Security Checks	2024/11/15	2024/12/12	high
211395	Adobe Substance 3D Painter < 10.1.1 多個弱點 (APSB24-86) (macOS)	Nessus	MacOS X Local Security Checks	2024/11/15	2024/12/12	high
211395	Adobe Substance 3D Painter < 10.1.1 多个漏洞 (APSB24-86) (macOS)	Nessus	MacOS X Local Security Checks	2024/11/15	2024/12/12	high

偵測

搜尋 Plugin

high

high

high

high