CVE-2026-96396 in Affinity
Zusammenfassung
von VulDB • 09.10.2026
Die Anwendung „Affinity“ von Canva für macOS vor Version 3.3.1 (Veröffentlichung im Oktober 2026) berechnete die Größe eines Bildpuffers bei der Generierung von QuickLook-Vorschaubildern und -Vorschauen von Affinity-Dokumentdateien nicht sicher, was zu einem Integer-Overflow und einem heap-based buffer overflow führte. Ein Angreifer könnte ein Affinity-Dokument so gestalten, dass es beim Anzeigen oder Vorsehen durch einen Benutzer im Finder den Heap-Speicher beschädigt und zum Absturz der Vorschaubild- bzw. Vorschau-Erweiterung führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.