漏洞信息
# Substance3D Sampler 越界写入漏洞
## 概述
Substance3D Sampler 5.1.0 及更早版本存在一个越界写漏洞，可能被利用执行任意代码。
## 影响版本
Substance3D Sampler 5.1.0 及之前版本。
## 细节
该漏洞为越界写入类型，攻击者可构造恶意文件，当用户打开该文件时触发漏洞。
## 影响
成功利用此漏洞可在当前用户上下文中执行任意代码，需用户交互（打开恶意文件）才能触发。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
漏洞描述信息
Substance3D - Sampler versions 5.1.0 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
Adobe Substance3D Sampler 缓冲区错误漏洞
漏洞描述信息
Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。 Adobe Substance3D Sampler 5.1.0及之前版本存在缓冲区错误漏洞，该漏洞源于越界写入，可能导致执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误