CVE-2026-96395
Açıklama
macOS için Affinity by Canva uygulamasının 3.3.1 sürümünden önceki versiyonları (Ekim 2026 sürümü), Affinity belge dosyalarının QuickLook küçük resimlerini ve önizlemelerini oluştururken yeterli sınır kontrolü yapmamakta ve bu durum bir out-of-bounds heap read hatasına yol açmaktadır. Bir tehdit aktörü, kullanıcı tarafından Finder'da görüntülendiğinde veya önizlemesi yapıldığında; bellek adresleri dahil olmak üzere komşu heap belleğin içeriğini oluşturulan küçük resimde veya önizleme görüntüsünde ifşa edebilecek özel olarak hazırlanmış bir Affinity belgesi oluşturabilir.
Nasıl düzeltilir
- canva affinity3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canva affinity | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.