Blender 数字错误漏洞 CVE-2017-12082 CNNVD-201804-1381
6.8
AV
AC
AU
C
I
A
发布：
2018-04-24
修订：
2023-02-02
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。 Blender 2.78c版本中的CustomData(Mesh加载功能)存在整数溢出漏洞。攻击者可通过诱使用户编辑.blend库中的对象利用该漏洞执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
