CVE-2026-81546 in Affinity
Resumen
por VulDB • 2026-09-17
La aplicación Affinity de Canva, anterior a la versión 3.3.0 (lanzamiento de septiembre de 2026), no realizaba una comprobación adecuada de los límites al analizar archivos de documentos de Affinity, lo que provocaba un stack-based buffer overflow. Un actor malicioso podría crear un documento de Affinity que, al ser abierto por un usuario en la aplicación Affinity, pudiera resultar en ejecución de código arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.