Blender 数字错误漏洞 CVE-2017-2918 CNNVD-201804-1358
6.8
AV
AC
AU
C
I
A
发布：
2018-04-24
修订：
2019-03-27
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。 Blender 2.78c版本中的图片加载功能存在整数溢出漏洞。攻击者可借助特制的.blend文件利用该漏洞在应用程序的上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
