CVE-2026-96394 in Affinity
الملخص
بحسب VulDB • 09/10/2026
لم تقم تطبيق Affinity من Canva لنظام macOS قبل الإصدار 3.3.1 (إصدار أكتوبر 2026) بالتحقق من أبعاد الصور مقابل حجم بيانات البكسل عند إنشاء صور مصغرة ومعاينات QuickLook لملفات مستندات Affinity، مما أدى إلى قراءة خارج النطاق في الذاكرة الديناميكية (heap). يمكن لمهاجم صياغة ملف مستند Affinia بحيث يؤدي عرضه أو معاينته من قبل المستخدم عبر Finder إلى كشف محتويات ذاكرة heap المجاورة ضمن الصورة المصغرة أو صورة المعاينة المعروضة، أو التسبب في تعطل امتداد الصور المصغرة أو المعاينة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.