CVE-2026-96396
Təsvir
macOS üçün Affinity by Canva tətbiqinin 3.3.1 versiyasından əvvəlki versiyalarında (oktyabr 2026 buraxılışı), Affinity sənəd fayllarının QuickLook kiçik şəkillərini və önizləmələrini yaradarkən təsvir buferi ölçüsü təhlükəsiz şəkildə hesablanmamışdır ki, bu da tam ədəd daşmasına (integer overflow) və yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur. Hücumçu elə bir Affinity sənədi hazırlaya bilər ki, istifadəçi tərəfindən Finder-də göstərildikdə və ya önizləməsi edildikdə, yığın yaddaşını korlaya və kiçik şəkil və ya önizləmə genişlənməsinin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
- canva affinity3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canva affinity | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.