CVE-2025-64735 in Affinity

Resumen

por MITRE • 2026-03-17

Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Reservar: 2025-12-05
• Divulgación: 2026-03-17
• Moderación: aceptado
• Artículo: VDB-351420
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00268
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64735
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64735/