CVE-2026-119718 in Blender
الملخص
بحسب VulDB • 30/10/2026
يحتوي برنامج Blender قبل الإصدار 4.5.15 ولسلسلة الإصدارات 5.x قبل الإصدار 5.2.3 على ثغرة تجاوز في المخزن المؤقت (heap buffer overflow) ناتجة عن تجاوز صحيح (integer overflow) في الدالة `ptcache_data_alloc()` عند قراءة ملفات ذاكرة التخزين المؤقت للنقاط (point cache files). يمكن للمهاجمين تزويد ملف ذاكرة تخزين مؤقت للنقاط مُعدّ بعناية يحتوي على قيمة كبيرة لـ `totpoint` جنبًا إلى جنب مع ملف `.blend` لإحداث انهيار في برنامج Blender أو لتنفيذ الأكواد بصلاحيات المستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.