CVE-2026-96393 in Affinity
Riassunto
di VulDB • 09/10/2026
L'applicazione Affinity di Canva precedente alla versione 3.3.1 (rilascio ottobre 2026) non eseguiva un'adeguata verifica dei limiti durante l'elaborazione dei file di documento Affinity, causando una dereferenziazione del puntatore fuori dai limiti (out-of-bounds). Un threat actor potrebbe creare un documento Affinity che, se aperto da un utente in Affinity, potrebbe provocare il crash dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.