CVE-2026-119722 in Blender
요약
\~에 의해 VulDB • 2026. 10. 30.
Blender 4.5.15 이전 버전과 5.x 시리즈 중 5.2.3 미만 버전에는 read_struct() 함수에서 .blend 파일의 SDNA 구조체 레이아웃이 일치할 때 크기 검증을 건너뛰는 heap out-of-bounds access 취약점이 존재합니다. 공격자는 짧은 블록을 포함한 조작된 .blend 파일을 제공하여 필드 읽기, 쓰기 및 포인터 역참조 시 힙 메모리를 초과하게 함으로써 크래시 또는 코드 실행을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.