CVE-2026-96394 in Affinity
Tóm tắt
Bởi VulDB • 09/10/2026
Ứng dụng Affinity của Canva cho macOS trước phiên bản 3.3.1 (phát hành tháng 10 năm 2026) không xác thực kích thước hình ảnh so với kích thước dữ liệu pixel khi tạo thumbnail và bản xem trước QuickLook của các tệp tài liệu Affinity, dẫn đến lỗi đọc heap ngoài vùng giới hạn (out-of-bounds heap read). Một tác nhân đe dọa có thể tạo ra một tệp tài liệu Affinity đặc biệt; khi được người dùng hiển thị hoặc xem trước trong Finder, nó có thể làm lộ nội dung bộ nhớ heap liền kề trong hình ảnh thumbnail hoặc bản xem trước đã render, hoặc khiến tiện ích mở rộng (extension) của thumbnail/bản xem trước bị treo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.