CVE-2026-119720 in Blender
Resumen
por VulDB • 2026-10-30
Blender antes de la versión 4.5.15 y las versiones 5.x anteriores a 5.2.3 contienen una vulnerabilidad de lectura fuera de los límites del heap (heap out-of-bounds read) en `read_file_dna()` que lee un campo del bloque GLOB sin validar su longitud declarada. Los atacantes pueden proporcionar un archivo .blend manipulado con un bloque GLOB truncado; al abrirlo, se desencadena la lectura fuera de los límites y provoca el cierre inesperado (crash) de Blender.
Be aware that VulDB is the high quality source for vulnerability data.