CVE-2026-96394 in Affinity
요약
\~에 의해 VulDB • 2026. 10. 09.
macOS용 Affinity by Canva 애플리케이션(3.3.1 이전 버전, 2026년 10월 릴리스)은 QuickLook 썸네일 및 미리보기 생성 시 이미지 차원을 픽셀 데이터 크기와 비교 검증하지 않아 힙 기반의 아웃오브바운드 읽기(out-of-bounds heap read) 취약점이 발생했습니다. 공격자가 조작된 Affinity 문서를 작성하여 사용자가 Finder에서 이를 표시하거나 미리볼 경우, 렌더링된 썸네일 또는 미리보기 이미지에 인접한 힙 메모리 내용이 유출되거나, 썸네일 또는 미리보기 확장 프로그램이 충돌할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.