Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Substance 3D Modeler | APSB25-51

Référence du bulletin

Date de publication

Priorité

APSB25-51

13 mai 2025

3

Récapitulatif

Adobe a publié une mise à jour pour Adobe Substance 3D Modeler.  Cette mise à jour corrige des vulnérabilités critiques dans Modeler.L’exploitation réussie de cette vulnérabilité peut entraîner l’exécution de code arbitraire.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit

Version

Plate-forme

Adobe Substance 3D Modeler

1.21.0 et versions antérieures

Toutes 

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application de bureau Creative Cloud.  Pour plus d’informations, veuillez vous référer à cette page d’assistance.   

Produit

Version

Plate-forme

Priorité

Disponibilité

Adobe Substance 3D Modeler

1.22.0

Toutes

3

Centre de téléchargement     

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.  

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité

Impact de la vulnérabilité

Gravité

Score de base CVSS 

Références CVE

Élément de chemin de recherche non contrôlé (CWE-427)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-43553

Écriture hors limites (CWE-787)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-43554

Remerciements :

Adobe tient à remercier les personnes/organisations suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

  • jony_juice - CVE-2025-43553, CVE-2025-43554

REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe


Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?