CVE-2026-119720 in Blender
Tóm tắt
Bởi VulDB • 30/10/2026
Blender trước phiên bản 4.5.15 và các phiên bản nhánh 5.x trước 5.2.3 chứa một lỗ hổng heap out-of-bounds read trong hàm `read_file_dna()`, đọc trường GLOB block mà không xác minh độ dài được khai báo của nó. Kẻ tấn công có thể cung cấp tệp .blend đã được tạo ra đặc biệt với khối GLOB bị cắt cụt, khi mở sẽ kích hoạt việc đọc vượt quá vùng nhớ và làm Blender bị sập (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.