CVE-2026-96396 in Affinity
Résumé
par VulDB • 09/10/2026
L'application Affinity de Canva pour macOS avant la version 3.3.1 (sortie d'octobre 2026) ne calculait pas de manière sécurisée la taille du tampon image lors de la génération des vignettes QuickLook et des aperçus des fichiers de documents Affinity, ce qui entraînait un dépassement entier (integer overflow) et un heap-based buffer overflow. Un acteur malveillant pourrait concevoir un document Affinity qui, lorsqu'il est affiché ou prévisualisé par un utilisateur dans Finder, pourrait corrompre la mémoire du tas (heap memory) et provoquer le plantage de l'extension de vignette ou d'aperçu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.