CVE-2026-96395 in Affinity
Zusammenfassung
von VulDB • 09.10.2026
Die App "Affinity" von Canva für macOS vor Version 3.3.1 (Veröffentlichung im Oktober 2026) führte bei der Generierung von QuickLook-Vorschaubildern und -Vorschauen von Affinity-Dokumentdateien keine ausreichende Bereichsüberprüfung durch, was zu einem out-of-bounds heap read führte. Ein Angreifer könnte ein Affinity-Dokument so gestalten, dass beim Anzeigen oder Vorsehen eines Benutzers im Finder die Inhalte des benachbarten Heap-Speichers, einschließlich Speicheradressen, in dem gerenderten Vorschaubild oder der -vorschau offengelegt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.