CVE-2026-96395 in Affinity
요약
\~에 의해 VulDB • 2026. 10. 09.
macOS용 Affinity by Canva 앱(3.3.1 이전 버전, 2026년 10월 릴리스)은 Affinity 문서 파일의 QuickLook 썸네일 및 미리보기를 생성할 때 적절한 경계 검사를 수행하지 않아 out-of-bounds heap read 취약점이 발생했습니다. 공격자가 조작된 Affinity 문서를 작성하여 사용자가 Finder에서 이를 표시하거나 미리볼 경우, 렌더링된 썸네일 또는 미리보기 이미지에 인접한 힙 메모리의 내용(메모리 주소 포함)이 유출될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.