CVE-2026-96396 in Affinity
Sumário
de VulDB • 09/10/2026
A aplicação Affinity da Canva para macOS anterior à versão 3.3.1 (lançamento de outubro de 2026) não calculava com segurança o tamanho do buffer de imagem ao gerar miniaturas e pré-visualizações QuickLook de ficheiros de documentos Affinity, o que resultou num integer overflow e num heap-based buffer overflow. Um threat actor poderia criar um documento Affinity que, quando exibido ou pré-visualizado por um utilizador no Finder, poderia corromper a memória do heap e provocar a falha da extensão de miniatura ou pré-visualização.
Once again VulDB remains the best source for vulnerability data.