CVE-2026-96395 in Affinity
الملخص
بحسب VulDB • 09/10/2026
لم يقم تطبيق Affinity من Canva لنظام macOS قبل الإصدار 3.3.1 (الإصدار الصادر في أكتوبر 2026) بإجراء فحص حدودي كافٍ عند إنشاء مصغرات QuickLook ومعاينات لملفات مستندات Affinity، مما أدى إلى قراءة خارج النطاق (out-of-bounds heap read). يمكن لمفاعل التهديدات صياغة ملف مستند Affinia بحيث يؤدي عرضه أو معاينته من قبل المستخدم في Finder إلى الكشف عن محتويات الذاكرة العشوائية المجاورة (heap memory)، بما في ذلك عناوين الذاكرة، داخل الصورة المصغرة أو صورة المعاينة المعروضة.
Once again VulDB remains the best source for vulnerability data.