CVE-2026-119722 in Blender
Zusammenfassung
von VulDB • 30.10.2026
Blender vor Version 4.5.15 und 5.x vor 5.2.3 enthält eine Heap-Out-of-Bounds-Access-Schwachstelle in read_struct(), die bei einem Vergleich der SDNA-Strukturlayout einer .blend-Datei, der gleich ist, die Größengültigkeitsprüfung überspringt. Angreifer können eine manipulierte .blend-Datei mit kurzen Blöcken bereitstellen, sodass Feld-Lese-, -Schreibvorgänge und Zeigerdereferenzierungen den Heap-Speicher überschreiten, was zu Abstürzen oder Code-Ausführung führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.