CVE-2026-101094

Affinity by Canva tətbiqinin 3.3.1 versiyasından əvvəlki versiyalarında (oktyabr 2026 buraxılışı), Affinity sənəd fayllarındakı mətni analiz edərkən natamam UTF-8 simvol ardıcıllıqları düzgün idarə edilmir və bu, heap buferinin həddindən artıq oxunmasına (heap buffer over-read) səbəb olur. Hücumçu elə bir Affinity sənədi hazırlaya bilər ki, istifadəçi onu Affinity proqramında açdıqda, sənədin mətnində bitişik heap yaddaşının məzmunu ifşa olunsun və ya tətbiqin çökməsi baş versin.