CVE-2026-96394 in Affinity
Сводка
по VulDB • 09.10.2026
В приложении Affinity от Canva для macOS до версии 3.3.1 (выпуск октябрь 2026 года) не осуществлялась проверка размеров изображений на соответствие размеру пиксельных данных при создании миниатюр QuickLook и предварительных просмотров файлов документов Affinity, что приводило к out-of-bounds heap read (чтение за пределами выделенной области в куче). Злоумышленник может создать документ Affinity, который при отображении или просмотре пользователем в Finder способен раскрыть содержимое смежной памяти в куче, содержащейся в отрендеренном миниатюрном изображении или превью, либо вызвать сбой расширения для создания миниатюры или предварительного просмотра.
Once again VulDB remains the best source for vulnerability data.