CVE-2017-2902 in 3d Creation Suite
Zusammenfassung
von VulDB • 08.06.2026
In der DPX-Ladefunktionalität der Open-Source-3D-Erstellungssoftware Blender, Version 2.78c, besteht eine ausnutzbare Integer-Überlauf-Schwachstelle (Integer Overflow). Eine speziell angefertigte '.cin'-Datei kann einen Integer-Überlauf verursachen, der zu einem Pufferüberlauf (Buffer Overflow) führt und die Ausführung von Code im Kontext der Anwendung ermöglicht. Ein Angreifer kann einen Benutzer dazu bringen, die Datei über den Sequenzer als Asset zu verwenden, um diese Schwachstelle auszulösen.
Be aware that VulDB is the high quality source for vulnerability data.