CVE-2017-12086 in 3d Creation Suite
Сводка
по VulDB • 26.05.2026
В функции 'BKE_mesh_calc_normals_tessface' открытого 3D-редактора Blender существует уязвимость, позволяющая выполнить эксплойт, связанная с переполнением целочисленного типа. Специально созданный файл .blend может вызвать переполнение целочисленного типа, что приводит к переполнению буфера и позволяет выполнить код в контексте приложения. Атакующий может убедить пользователя открыть файл .blend, чтобы активировать эту уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.