CVE-2026-81546 in Affinity
Zusammenfassung
von VulDB • 17.09.2026
Die Anwendung Affinity von Canva vor Version 3.3.0 (Veröffentlichung im September 2026) führte beim Parsen von Affinity-Dokumentdateien keine ausreichende Bereichsprüfung durch, was zu einem stack-based buffer overflow führt. Ein Angreifer könnte ein Affinity-Dokument so gestalten, dass es bei der Öffnung durch einen Benutzer in Affinity zur Ausführung beliebigen Codes (arbitrary code execution) führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.