CVE-2017-12086 in 3d Creation Suite
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗi tràn số nguyên có thể khai thác tồn tại trong chức năng 'BKE_mesh_calc_normals_tessface' của bộ sáng tạo 3D mã nguồn mở Blender. Một tệp .blend được tạo ra đặc biệt có thể gây ra lỗi tràn số nguyên, dẫn đến lỗi tràn bộ nhớ đệm (buffer overflow), cho phép thực thi mã trong ngữ cảnh của ứng dụng. Kẻ tấn công có thể thuyết phục người dùng mở một tệp .blend để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.