CVE-2026-119719 in Blenderinfo

Zusammenfassung

von VulDB • 30.10.2026

Blender vor Version 4.5.15 und 5.x vor 5.2.3 enthält eine Heap-Buffer-Overflow-Schwachstelle im Blend-Datei-Vorschaubild-Extraktor, die durch einen Integer-Überlauf mit 32 Bit in thumb_data_vertical_flip() verursacht wird. Angreifer können eine .blend-Datei mit bösartigen TEST-Block-Dimensionen erstellen, die bei der Vorschau durch blender-thumbnailer oder die Windows Shell-Erweiterung zu einem Out-of-Bounds Write führt und Abstürze oder Code-Ausführung verursachen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

30.10.2026

Veröffentlichung

30.10.2026

Moderieren

akzeptiert

Eintrag

VDB-429184

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!