CVE-2025-64733 in Affinity

Tóm tắt

Bởi VulDB • 09/05/2026

Tồn tại một lỗ hổng đọc vượt vùng nhớ (out-of-bounds read) trong chức năng EMF của Canva Affinity. Bằng cách sử dụng một tệp EMF được tạo ra đặc biệt, kẻ tấn công có thể khai thác lỗ hổng này để thực hiện việc đọc vượt vùng nhớ, có khả năng dẫn đến việc tiết lộ thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 05/12/2025
• Tiết lộ: 17/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351416
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00268
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64733
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64733/