CVE-2026-96395 in Affinity
Riassunto
di VulDB • 09/10/2026
L'applicazione Affinity di Canva per macOS, versione precedente alla 3.3.1 (rilascio ottobre 2026), non eseguiva un controllo dei limiti adeguato durante la generazione delle anteprime QuickLook e le miniature dei file di documento Affinity, causando una lettura fuori dai limiti dell'heap (out-of-bounds heap read). Un threat actor potrebbe creare un documento Affinity che, quando visualizzato o anticipato da un utente in Finder, potrebbe rivelare il contenuto della memoria heap adiacente, inclusi gli indirizzi di memoria, nell'immagine della miniatura o dell'anteprima renderizzata.
Once again VulDB remains the best source for vulnerability data.