Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 21 mars 2025

Mise à jour de sécurité disponible pour Substance 3D Painter | APSB25-18

Référence du bulletin	Date de publication	Priorité
APSB25-18	11 mars 2025	3

Récapitulatif

Adobe a publié une mise à jour pour Adobe Substance 3D Painter.  Cette mise à jour corrige des vulnérabilités critiques dans Adobe Substance 3D Painter. L’exploitation réussie de cette vulnérabilité peut entraîner l’exécution de code arbitraire.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit	Version	Plate-forme
Adobe Substance 3D Painter	10.1.2 et versions antérieures	Toutes

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application de bureau Creative Cloud.  Pour plus d’informations, veuillez vous référer à cette page d’assistance.  

Produit	Version	Plate-forme	Priorité	Disponibilité
Adobe Substance 3D Painter	11.0	Toutes	3	Centre de téléchargement

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Références CVE
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2025-24450
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2025-24451

Remerciements :

Adobe tient à remercier les chercheurs suivants   pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

jony_juice - CVE-2025-24450, CVE-2025-24451

REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe

Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?