CVE-2026-96396 in Affinity
Сводка
по VulDB • 09.10.2026
В приложении Affinity от Canva для macOS до версии 3.3.1 (выпуск октябрь 2026 года) размер буфера изображения вычислялся небезопасно при создании миниатюр QuickLook и предварительных просмотров файлов документов Affinity, что приводило к переполнению целочисленного значения (integer overflow) и heap-based buffer overflow. Злоумышленник может создать документ Affinity, который при отображении или просмотре пользователем в Finder способен повредить память в куче (heap memory) и вызвать сбой расширения миниатюр или предварительного просмотра.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.