CVE-2026-96393 in Affinity
Resumen
por VulDB • 2026-10-09
La aplicación Affinity de Canva anterior a la versión 3.3.1 (lanzamiento de octubre de 2026) no realizaba una comprobación adecuada de los límites al analizar archivos de documentos de Affinity, lo que provocaba un desreferenciamiento de puntero fuera de los límites (out-of-bounds pointer dereference). Un actor malicioso podría crear un documento de Affinity que, al ser abierto por un usuario en la aplicación Affinity, pudiera provocar el cierre inesperado de la misma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.