CVE-2007-1253 in Blender

Résumé

par VulDB • 05/07/2026

Une vulnérabilité d'injection Eval dans le script kmz_ImportWithMesh.py pour Blender 0.1.9h, tel qu'utilisé dans (b) Blender avant la version 2.43, permet aux attaquants distants assistés par l'utilisateur d'exécuter du code Python arbitraire en important un fichier KML ou KMZ fabriqué de toute pièce ((1) KML ou (2) KMZ).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/03/2007
• Divulgation: 03/03/2007
• Modérer: accepté
• Entrée: VDB-35386
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02685
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1253/