CVE-2017-12086 in 3d Creation Suiteinformation

Résumé

par VulDB • 22/05/2026

Une débordement d'entier exploitable existe dans la fonctionnalité 'BKE_mesh_calc_normals_tessface' de la suite open-source de création 3D Blender. Un fichier .blend spécialement conçu peut provoquer un débordement d'entier entraînant un buffer overflow, ce qui peut permettre l'exécution de code dans le contexte de l'application. Un attaquant peut convaincre un utilisateur d'ouvrir un fichier .blend afin de déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Talos

Réserver

31/07/2017

Divulgation

24/04/2018

Modérer

accepté

Entrée

VDB-117009

CPE

prêt

EPSS

0.02022

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!