CVE-2026-96395
Beschrijving NL
De Affinity by Canva-app voor macOS vóór 3.3.1 (release van oktober 2026) heeft onvoldoende controles uitgevoerd bij het genereren van QuickLook-miniaturen en previews van Affinity-documentbestanden, wat leidde tot een out-of-bounds heap read. Een bedreigingsacteur kan een Affiniteitsdocument maken dat, wanneer het door een gebruiker in Finder wordt weergegeven of bekeken, de inhoud van aangrenzend heapgeheugen, inclusief geheugenadressen, in de weergegeven miniatuur of voorbeeldafbeelding kan onthullen.
Origineel (Engels) tonen
The Affinity by Canva app for macOS before 3.3.1 (October 2026 release) did not perform adequate bounds checking when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an Affinity document that, when displayed or previewed by a user in Finder, could disclose the contents of adjacent heap memory, including memory addresses, in the rendered thumbnail or preview image.