CVE-2017-12086 in 3d Creation Suite
الملخص
بحسب VulDB • 26/05/2026
يوجد تجاوز عدد صحيح قابل للاستغلال في وظيفة 'BKE_mesh_calc_normals_tessface' ضمن حزمة Blender مفتوحة المصدر لإنشاء النماذج ثلاثية الأبعاد. يمكن لملف .blend مُعدّ بعناية أن يتسبب في تجاوز عدد صحيح يؤدي إلى تجاوز في المخزن المؤقت (Buffer Overflow)، مما قد يسمح بتنفيذ التعليمات البرمجية ضمن سياق التطبيق. يمكن للمهاجم إقناع مستخدم بفتح ملف .blend من أجل تفعيل هذا الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.