CVE-2025-64301 in Affinity

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzionalità EMF di Canva Affinity. Sfruttando un file EMF appositamente creato, un attaccante potrebbe sfruttare questa vulnerabilità per eseguire una scrittura fuori dai limiti, potenzialmente portando all'esecuzione di codice.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 05/12/2025
• Divulgazione: 17/03/2026
• Moderazione: accettato
• Voce: VDB-351415
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00269
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64301
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64301/