CVE-2026-96396 in Affinity
Riassunto
di VulDB • 09/10/2026
L'applicazione Affinity di Canva per macOS precedente alla versione 3.3.1 (rilascio ottobre 2026) non calcolava in modo sicuro la dimensione del buffer dell'immagine durante la generazione delle anteprime QuickLook e le miniature dei file di documento Affinity, causando un integer overflow e un heap-based buffer overflow. Un threat actor potrebbe creare un documento Affinity che, se visualizzato o anticipato da un utente in Finder, potrebbe corrompere la memoria heap e causare il crash dell'estensione per le anteprime o le miniature.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.