CVE-2026-96396 in Affinity
要約
〜によって VulDB • 2026年10月09日
macOS 用の Affinity by Canva アプリケーション（3.3.1 より前のバージョン、2026年10月リリース）では、Affinity ドキュメントファイルの QuickLook サムネイルおよびプレビューを生成する際に画像バッファのサイズが安全に計算されず、整数オーバーフローとヒープベースのバッファ・オーバーフローが発生します。攻撃者は Affinity ドキュメントを作成し、ユーザーが Finder で表示またはプレビューした際、ヒープメモリを破損させたり、サムネイルやプレビュー拡張機能のクラッシュを引き起こしたりすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.