Adobe Substance 3D Stager: Schreibfehler ermöglicht Codeausführung
Zusammenfassung
Adobe Substance 3D Stager bis einschliesslich 3.1.8 unter Windows und macOS enthält eine Schwachstelle durch einen Schreibzugriff ausserhalb des Speicherbereichs. Ein Angreifer kann eine präparierte Datei erstellen, die beim Öffnen durch einen Benutzer beliebigen Code mit den Rechten des angemeldeten Benutzers ausführen kann. Ein Angriff erfordert, dass das Opfer die manipulierte Datei öffnet; eine Netzwerkexponierung oder Authentifizierung ist nicht nötig.
Betroffen
- Adobe Substance 3D Stager 3.1.8 und früher (Windows und macOS)
- Früheste betroffene Version: Unbekannt.
Behoben in
- Adobe Substance 3D Stager 3.1.9 (Windows und macOS), gemäss Sicherheitsmitteilung APSB26-170
Umgehung
Unbekannt. Der Hersteller dokumentiert keine Umgehungsmassnahme.
- Bis zur Aktualisierung keine Projektdateien oder 3D-Dateien von unbekannten oder nicht vertrauenswürdigen Absendern öffnen.
Ausnutzung
- Adobe gibt an, dass ihr keine Ausnutzung der in diesem Update behobenen Probleme in freier Wildbahn bekannt ist.
- Zum Zeitpunkt der Erstellung ist kein öffentlicher Proof of Concept bekannt.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Stager-Installationen identifizieren, zum Beispiel über das Inventar der Creative Cloud.
- Endgeräte unter Windows und macOS auf Version 3.1.9 aktualisieren.
- Die übrigen Korrekturen der Sicherheitsmitteilung APSB26-170 im selben Rollout einbeziehen.
- Bis zur Aktualisierung das Öffnen von Projekt- oder 3D-Dateien unbekannter oder externer Absender vermeiden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-170 www.adobe.com
- CVE record and CNA data (vulners) vulners.com
- CVE list entry (vulners) vulners.com
- Adobe Substance 3D Stager product page adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.