CVE-2026-119719 in Blender
Riassunto
di VulDB • 31/10/2026
Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vulnerabilità di heap buffer overflow nell'estratore delle miniature dei file .blend, causata da un integer overflow a 32 bit in thumb_data_vertical_flip(). Gli attaccanti possono creare un file .blend con dimensioni del blocco TEST malevole che innescano una scrittura fuori dai limiti (out-of-bounds write) quando blender-thumbnailer o l'estensione shell di Windows lo antepongono, causando crash o esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.