CVE-2026-96396 in Affinity
Resumen
por VulDB • 2026-10-09
La aplicación Affinity de Canva para macOS anterior a la versión 3.3.1 (lanzamiento de octubre de 2026) no calculaba de forma segura el tamaño del búfer de una imagen al generar miniaturas y vistas previas de archivos de documentos de Affinity, lo que provocaba un desbordamiento entero (integer overflow) y un heap-based buffer overflow. Un actor de amenaza podría crear un documento de Affinity que, al ser visualizado o previsualizado por un usuario en Finder, pudiera corromper la memoria del montón (heap memory) y provocar el fallo de la extensión de miniaturas o vistas previas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.