Adobe Substance 3D Designer: Out-of-bounds Write ermöglicht Codeausführung
Zusammenfassung
Adobe Substance 3D Designer in Version 16.0.5 und älter unter Windows und macOS enthält eine Out-of-bounds-Write-Schwachstelle (CWE-787). Ein Angreifer kann diese ausnutzen, um beliebigen Code mit den Rechten des aktuellen Benutzers auszuführen. Voraussetzung ist, dass ein lokaler Benutzer eine manipulierte Datei öffnet.
Betroffen
- Adobe Substance 3D Designer 16.0.5 und älter (Windows und macOS)
- Einige Quellen nennen "16.0.4 und älter"; das Adobe-Advisory ist massgebend
- Linux- oder Enterprise-only-Builds: Unbekannt.
Behoben in
- Adobe Substance 3D Designer 16.0.7 (Windows und macOS)
Umgehung
- Unbekannt. Vom Hersteller wird kein Workaround veröffentlicht; das Update ist die empfohlene Massnahme.
- Bis zur Behebung keine nicht vertrauenswürdigen Projekt- oder Asset-Dateien öffnen (z. B. .sbs oder .sbsar).
Ausnutzung
- Adobe ist keine Ausnutzung in freier Wildbahn für die Probleme in APSB26-169 bekannt.
- Eine Quelle meldet KEV: Nein; nicht gegen den CISA-Katalog verifiziert.
- Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Installationen von Substance 3D Designer auf Windows- und macOS-Endgeräten inventarisieren.
- Auf Version 16.0.7 oder neuer aktualisieren, über die Creative Cloud Desktop-App oder die Admin Console.
- Benutzer davor warnen, nicht vertrauenswürdige Dateien aus E-Mails, Downloads oder Ordnern zu öffnen.
- NVD- und CISA-KEV-Status vor dem Schliessen des Tickets bestätigen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-169 www.adobe.com
- Tenable plugin 366461 www.tenable.com
- Strix CVE-2026-103821 www.strix.ai
- CVE threatint record cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.