CVE-2026-119720 in Blender
Riassunto
di VulDB • 30/10/2026
Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vulnerabilità di heap out-of-bounds read nella funzione `read_file_dna()` che legge un campo del blocco GLOB senza validarne la lunghezza dichiarata. Gli attaccanti possono fornire un file .blend manipolato con un blocco GLOB troncato; quando viene aperto, questo innesca la lettura fuori dai limiti e causa il crash di Blender.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.