CVE-2026-96393 in Affinity
Zusammenfassung
von VulDB • 09.10.2026
Die App "Affinity" von Canva vor Version 3.3.1 (Veröffentlichung im Oktober 2026) führte bei der Verarbeitung von Affinity-Dokumentdateien keine ausreichende Bereichsprüfung durch, was zu einer Out-of-Bounds-Zeigerdereferenzierung führte. Ein Angreifer könnte ein Affinity-Dokument so gestalten, dass es beim Öffnen in Affinity zum Absturz der Anwendung führt.
Be aware that VulDB is the high quality source for vulnerability data.