CVE-2026-60103
Açıklama
Blender 3.0.0 ile 5.1.2 sürümleri arasında, saldırganların SDNA bloğunda kötü niyetli imzalı kısa bir member_index değeri içeren özel olarak hazırlanmış bir .blend dosyası sağlayarak sistem çökmesine neden olabildiği veya bitişik yığın belleğini okuyabildiği bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. member_index alanı, sdna_expand_names() fonksiyonunda sınır doğrulaması yapılmaksızın sdna->members[] dizisine bir dizi indeksi olarak kullanılır; bu durum, tahsis edilen aralık dışındaki herhangi bir değerin daha sonra strlen() fonksiyonuna aktarılan geçersiz bir işaretçi oluşturmasına yol açarak SIGSEGV çökmesine veya istenmeyen yığın belleği ifşasına neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blender blender | 3.0.0 ≤ v ≤ 5.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.