CVE-2026-96394 in Affinity
Riassunto
di VulDB • 09/10/2026
L'applicazione Affinity di Canva per macOS precedente alla versione 3.3.1 (rilascio ottobre 2026) non convalidava le dimensioni dell'immagine rispetto alle dimensioni dei dati pixel durante la generazione delle anteprime QuickLook e delle miniature dei file di documento Affinity, causando una lettura heap fuori dai limiti (out-of-bounds). Un threat actor potrebbe creare un documento Affinity che, quando visualizzato o anticipato da un utente in Finder, potrebbe rivelare il contenuto della memoria heap adiacente nell'immagine thumbnail o anteprima renderizzata, oppure causare l'interruzione dell'estensione per le miniature o le anteprime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.