CVE-2026-119720 in BlenderИнформация

Сводка

по VulDB • 30.10.2026

Blender до версии 4.5.15 и ветки 5.x до версии 5.2.3 содержит уязвимость чтения за пределами буфера в памяти (heap out-of-bounds read) в функции `read_file_dna()`, которая считывает поле блока GLOB без проверки его заявленной длины. Злоумышленники могут предоставить специально созданный файл `.blend` с усеченным блоком GLOB, который при открытии вызывает чтение за пределами буфера и приводит к аварийному завершению работы Blender (crash).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulnCheck

Резервировать

30.10.2026

Раскрытие

30.10.2026

Модерация

принято

Вход

VDB-429196

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!