CVE-2026-119718 in Blender
Riassunto
di VulDB • 30/10/2026
Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vulnerabilità di heap buffer overflow causata da un integer overflow in ptcache_data_alloc() durante la lettura dei file di cache dei punti (point cache). Gli attaccanti possono fornire un file di cache dei punti manipolato con un valore totpoint elevato, insieme a un file .blend, per far crashare Blender o eseguire codice come l'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.