Blender 数字错误漏洞 CVE-2017-12099 CNNVD-201804-1378
6.8
AV
AC
AU
C
I
A
发布：
2018-04-24
修订：
2023-02-02
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。 Blender 2.78c版本中的tface（legacy Mesh属性）的更新存在整数溢出漏洞。攻击者可通过诱使用户打开特制的.blend文件或将它用作库利用该漏洞在应用程序的上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
