CVE-2026-96396
Açıklama
macOS için Affinity by Canva uygulamasının 3.3.1 sürümünden önceki versiyonlarında (Ekim 2026 sürümü), Affinity belge dosyalarının QuickLook küçük resimleri ve önizlemeleri oluşturulurken görüntü arabellek boyutunun güvenli bir şekilde hesaplanmaması; tamsayı taşmasına (integer overflow) ve yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Bir tehdit aktörü, kullanıcı tarafından Finder'da görüntülendiğinde veya önizlemesi yapıldığında yığın belleğini bozabilecek ve küçük resim veya önizleme uzantısının çökmesine neden olabilecek özel olarak hazırlanmış bir Affinity belgesi oluşturabilir.
Nasıl düzeltilir
- canva affinity3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canva affinity | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.