یک آسیب‌پذیری از نوع Heap Out-of-Bounds Read در نرم‌افزار Blender کشف شده است که می‌تواند منجر به از کار افتادن (Crash) این برنامه شود.
این نقص امنیتی در تابع read_file_dna() و در هنگام پردازش فیلد GLOB block رخ می‌دهد. مشکل اصلی اینجاست که نرم‌افزار طول اعلام‌شده برای این بلوک را بدون اعتبارسنجی (Validation) بررسی نمی‌کند. مهاجمان می‌توانند با استفاده از یک فایل .blend دستکاری‌شده که دارای یک بلوک GLOB ناقص یا کوتاه شده باشد، باعث خواندن داده‌ها از خارج از محدوده مجاز در حافظه شوند.
جزئیات فنی و نسخه‌های آسیب‌پذیر:
- شناسه آسیب‌پذیری: CVE-2026-119720
- سطح شدت: متوسط (Medium)
- نسخه‌های تحت تأثیر: تمامی نسخه‌های Blender قبل از 4.5.15 و نسخه‌های 5.x قبل از 5.2.3
- نوع حمله: از کار انداختن سرویس (Denial of Service) از طریق کرش کردن برنامه
کاربران توصیه می‌شود برای جلوگیری از این آسیب‌پذیری، بلافاصله نرم‌افزار خود را به آخرین نسخه منتشر شده به‌روزرسانی کنند.
