遠端主機上安裝的 Adobe Substance 3D Modeler 版本為 1.22.0版或之前的版本。因此會受到 APSB25-76 公告中所提及的多個弱點影響。

  - Substance3D - 1.22.0 版及更舊版本的 Modeler 受到一個不受控制的搜尋路徑元素弱點影響可導致在目前使用者的內容中執行任意程式碼。如果應用程式使用不受控制的搜尋路徑來尋找重要資源 (例如程式)攻擊者可修改搜尋路徑以指向惡意程式進而讓目標應用程式執行。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-49571)

  - Substance3D - Modeler 1.22.0 版和更舊版本受到一個超出邊界寫入弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-49572、CVE-2025-49573)

  - Substance3D - Modeler 1.22.0 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感的記憶體資訊遭洩漏。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2025-54197、CVE-2025-54204、CVE-2025-54198、CVE-2025-54199、CVE-2025-54200、CVE-2025-54201、CVE-2025-54202、CVE-2025-54203、CVE-2025-54235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Substance 3D Modeler 版本低于或等于 1.22.0。因此如公告 APSB25-76 所述受到多个漏洞的影响。

  - Substance3D - Modeler 版本 1.22.0 和更早版本受到一个不受控制的搜索路径元素漏洞的影响可导致在当前用户的上下文中执行任意代码。如果应用程序使用不受控制的搜索路径来定位程序等关键资源攻击者可修改该搜索路径以指向恶意程序然后目标应用程序将执行该恶意程序。若要利用此问题，并不需要用户交互。(CVE-2025-49571)

  - Substance3D - Modeler 版本 1.22.0 和更早版本受到越界写入漏洞的影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2025-49572、CVE-2025-49573）

  - Substance3D - Modeler 1.22.0 和更早版本受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭泄露。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2025-54197、CVE-2025-54204、CVE-2025-54198、CVE-2025-54199、CVE-2025-54200、CVE-2025-54201、CVE-2025-54202、CVE-2025-54203、CVE-2025-54235）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Substance 3D Modeler のバージョンは、 以前です 1.22.0。したがって、 APSB25-76 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Substance3D - Modeler バージョン 1.22.0 およびそれ以前は、制御されていない検索パス要素の脆弱性により影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。アプリケーションがコントロールされていない検索パスを使用してプログラムなどの重要なリソースを見つける場合、攻撃者がその検索パスを変更して悪意のあるプログラムを指すようにし、標的のアプリケーションがそのプログラムを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-49571)

  - Substance3D - Modeler のバージョン 1.22.0 およびそれ以前は、領域外書き込みの脆弱性に影響を受け、これによって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-49572、CVE-2025-49573)

  - Substance3D - Modeler バージョン 1.22.0 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩に繋がる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2025-54197、CVE-2025-54204、CVE-2025-54198、CVE-2025-54199、CVE-2025-54200、CVE-2025-54201、CVE-2025-54202、CVE-2025-54203、CVE-2025-54235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Substance 3D Modeler installed on the remote host is prioror equal to 1.22.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-76 advisory.

  - Substance3D - Modeler versions 1.22.0 and earlier are affected by an Uncontrolled Search Path Element     vulnerability that could result in arbitrary code execution in the context of the current user. If the     application uses an uncontrolled search path to locate critical resources such as programs, an attacker     could modify that search path to point to a malicious program, which the targeted application would then     execute. Exploitation of this issue does not require user interaction. (CVE-2025-49571)

  - Substance3D - Modeler versions 1.22.0 and earlier are affected by an out-of-bounds write vulnerability     that could result in arbitrary code execution in the context of the current user. Exploitation of this     issue requires user interaction in that a victim must open a malicious file.     (CVE-2025-49572, CVE-2025-49573)

  - Substance3D - Modeler versions 1.22.0 and earlier are affected by an out-of-bounds read vulnerability     that could lead to disclosure of sensitive memory. Exploitation of this issue requires user interaction     in that a victim must open a malicious file. (CVE-2025-54197, CVE-2025-54204, CVE-2025-54198,     CVE-2025-54199, CVE-2025-54200, CVE-2025-54201, CVE-2025-54202, CVE-2025-54203, CVE-2025-54235)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
250273	Adobe Substance 3D Modeler 1.22.2 多個弱點 (APSB25-76)	Nessus	Misc.	8/15/2025	1/21/2026	high
250273	Adobe Substance 3D Modeler 1.22.2 多种漏洞 (APSB25-76)	Nessus	Misc.	8/15/2025	1/21/2026	high
250273	Adobe Substance 3D Modeler 1.22.2 複数の脆弱性APSB25-76	Nessus	Misc.	8/15/2025	1/21/2026	high
250273	Adobe Substance 3D Modeler 1.22.2 Multiple Vulnerabilities (APSB25-76)	Nessus	Misc.	8/15/2025	1/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high