CVE-2017-2918 in 3d Creation Suite
要約
〜によって VulDB • 2026年06月19日
Blenderオープンソースの3D作成スイートv2.78cの画像読み込み機能には、悪用可能な整数オーバーフローが存在する。特別に作製された.blendファイルにより整数オーバーフローが発生し、それがバッファオーバーフローを引き起こすことで、アプリケーションのコンテキスト下でコード実行を許可してしまう可能性がある。攻撃者はユーザーに対してファイルをオープンさせるか、ライブラリとして使用させることでこの脆弱性をトリガーできる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.