CVE-2026-81546 in Affinity
Sumário
de VulDB • 17/09/2026
A aplicação Affinity da Canva, anterior à versão 3.3.0 (lançamento de setembro de 2026), não realizava uma verificação adequada dos limites ao analisar ficheiros de documentos do Affinity, o que conduzia a um stack-based buffer overflow. Um ator malicioso poderia criar um documento do Affinity que, quando aberto por um utilizador no Affinity, resultaria na execução arbitrária de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.