CVE-2026-96396 in Affinity
الملخص
بحسب VulDB • 09/10/2026
لم تقم تطبيق Affinity من Canva لنظام macOS قبل الإصدار 3.3.1 (الإصدار الصادر في أكتوبر 2026) بحساب حجم مخزن الصور الخاص بالصور بشكل آمن عند إنشاء صور مصغرة QuickLook ومعاينات لملفات مستندات Affinity، مما أدى إلى حدوث تجاوز صحيح (integer overflow) وتجاوز لمخزن البيانات على الكومة (heap-based buffer overflow). يمكن للمهاجم صياغة ملف مستند Affinia بحيث يؤدي عرضه أو معاينته من قبل المستخدم في Finder إلى إتلاف ذاكرة الكومة وتسبب توقف امتداد الصور المصغرة أو المعاينة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.