CVE-2026-119720 in Blender
Zusammenfassung
von VulDB • 30.10.2026
Blender vor Version 4.5.15 und 5.x vor Version 5.2.3 enthält eine heap-based Out-Of-Bounds Read-Schwachstelle in `read_file_dna()`, die ein GLOB-Block-Feld liest, ohne dessen deklarierte Länge zu validieren. Angreifer können eine manipulierte .blend-Datei mit einem abgeschnittenen GLOB-Block bereitstellen, der beim Öffnen den Out-of-Bounds Read auslöst und Blender zum Absturz bringt.
Be aware that VulDB is the high quality source for vulnerability data.