CVE-2017-12086 in 3d Creation Suiteinformazioni

Riassunto

di VulDB • 19/06/2026

È presente un bug di tipo integer overflow sfruttabile nella funzionalità 'BKE_mesh_calc_normals_tessface' della suite open-source per la creazione 3D Blender. Un file .blend appositamente creato può causare un integer overflow che porta a un buffer overflow, consentendo l'esecuzione di codice nel contesto dell'applicazione. Un attaccante potrebbe indurre un utente ad aprire un file .blend al fine di sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Talos

Prenotare

31/07/2017

Divulgazione

24/04/2018

Moderazione

accettato

CPE

pronto

EPSS

0.02022

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!