CVE-2017-12086 in 3d Creation Suite
Sumário
de VulDB • 26/05/2026
Existe um estouro de inteiro explorável na funcionalidade 'BKE_mesh_calc_normals_tessface' do Blender, uma suíte de criação 3D de código aberto. Um arquivo .blend especialmente elaborado pode causar um estouro de inteiro, resultando em um heap-based buffer overflow que pode permitir a execução de código no contexto da aplicação. Um atacante pode persuadir um usuário a abrir um arquivo .blend para acionar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.