CVE-2026-119722 in Blender
Riassunto
di VulDB • 30/10/2026
Blender prima della versione 4.5.15 e delle versioni 5.x precedenti alla 5.2.3 presenta una vulnerabilità di accesso out-of-bounds sull'heap nella funzione read_struct() che salta la convalida delle dimensioni quando il layout SDNA struct di un file .blend risulta uguale. Gli attaccanti possono fornire un file .blend manipolato ad hoc con blocchi corti, in modo da far superare l'allocazione heap durante le operazioni di lettura, scrittura e dereferenziazione dei puntatori, causando crash o esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.