CVE-2025-64301 in Affinity

الملخص

بحسب VulDB • 25/06/2026

توجد ثغرة كتابة خارج النطاق (Out-of-bounds Write) في وظيفة EMF الخاصة بـ Canva Affinity. ومن خلال استخدام ملف EMF مُعدّ بعناية، يمكن للمهاجم استغلال هذه الثغرة لإجراء عملية كتابة خارج النطاق، مما قد يؤدي إلى تنفيذ التعليمات البرمجية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 05/12/2025
• إفشاء: 17/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351415
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64301
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64301/