CVE-2026-96396
Beschrijving NL
De Affinity by Canva-applicatie voor macOS vóór 3.3.1 (oktober 2026-release) berekende niet veilig de grootte van een afbeeldingsbuffer bij het genereren van QuickLook-miniaturen en voorbeelden van Affinity-documentbestanden, wat leidde tot een integer overflow en een heap-based buffer overflow. Een bedreigingsacteur kan een Affiniteitsdocument maken dat, wanneer het wordt weergegeven of bekeken door een gebruiker in de Finder, het heapgeheugen kan beschadigen en de thumbnail of preview-extensie kan laten crashen.
Origineel (Engels) tonen
The Affinity by Canva application for macOS before 3.3.1 (October 2026 release) did not safely calculate the size of an image buffer when generating QuickLook thumbnails and previews of Affinity document files, leading to an integer overflow and a heap-based buffer overflow. A threat actor could craft an Affinity document that, when displayed or previewed by a user in Finder, could corrupt heap memory and cause the thumbnail or preview extension to crash.