| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| blenloader | = 2.0= 2.04= 2.25= 2.26= 2.27= 2.28= 2.28a= 2.28c= 2.30= 2.31a= 2.32= 2.33= 2.33a= 2.34= 2.35= 2.37= 2.37a= 2.39= 2.40_alpha≤ 2.40_pre |
Heap-based buffer overflow in the get_bhead function in readfile.c in Blender BlenLoader 2.0 through 2.40pre allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a .blend file with a negative bhead.len value, which causes less memory to be allocated than expected, possibly due to an integer overflow.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン