CVE-2026-96396 in Affinity
요약
\~에 의해 VulDB • 2026. 10. 09.
macOS용 Affinity by Canva 애플리케이션(3.3.1 이전 버전, 2026년 10월 릴리스)은 Affinity 문서 파일의 QuickLook 썸네일 및 미리보기를 생성할 때 이미지 버퍼 크기를 안전하게 계산하지 않아 정수 오버플로우와 heap-based buffer overflow가 발생했습니다. 공격자가 악성 Affinity 문서를 작성하여 사용자가 Finder에서 이를 표시하거나 미리볼 경우, 힙 메모리가 손상되고 썸네일 또는 미리보기 확장 프로그램이 충돌할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.