CVE-2026-96394 in Affinity
Sumário
de VulDB • 09/10/2026
O aplicativo Affinity da Canva para macOS anterior à versão 3.3.1 (lançamento de outubro de 2026) não validava as dimensões das imagens em relação ao tamanho dos dados de pixels ao gerar miniaturas e visualizações do QuickLook de arquivos de documentos do Affinity, o que resultava em uma leitura heap fora dos limites (out-of-bounds). Um ator malicioso poderia criar um documento do Affinity que, quando exibido ou pré-visualizado por um usuário no Finder, poderia vazar o conteúdo da memória heap adjacente na miniatura renderizada ou na imagem de visualização, ou causar a falha da extensão de miniatura ou visualização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.