CVE-2026-119720 in Blender
Sumário
de VulDB • 30/10/2026
O Blender anterior à versão 4.5.15 e as versões 5.x anteriores à 5.2.3 contêm uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds read) em `read_file_dna()` que lê um campo GLOB block sem validar seu comprimento declarado. Os atacantes podem fornecer um arquivo .blend manipulado com um bloco GLOB truncado; ao ser aberto, esse arquivo aciona a leitura fora dos limites e causa o crash do Blender.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.