- Yama var
- Son 7 gün
- CWE-190
CVE-2026-119718
Blender'da nokta önbelleği (point cache) okumasında heap taşması açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kötü niyetli bir dosyanın açılmasıyla bilgisayarın ele geçirilmesine yol açabilecek ciddi bir güvenlik riskidir. Kullanıcıların Blender'ı hemen güncellemesi önerilir. Özellikle tasarım ekiplerinde dış kaynaklı dosyalar kullanılıyorsa öncelik yüksektir.
ÖzetTürkçe
Blender'ın 4.5.15 öncesi sürümlerinde ve 5.2.3 öncesi 5.x sürümlerinde, nokta önbelleği dosyalarını okurken kullanılan ptcache_data_alloc fonksiyonunda tamsayı taşması nedeniyle heap buffer overflow açığı bulunuyor. Açık, Blender'ın nokta önbelleği dosyalarını işlediği tüm kurulumları etkiler. Saldırgan, büyük bir totpoint değeri içeren hazırlanmış bir önbellek dosyasını bir .blend dosyasıyla birlikte sunabilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Blender'ı çökertebilir veya kullanıcının yetkileriyle keyfi kod çalıştırılmasına yol açabilir. Kullanıcının kendi bilgisayarında dosya açması gerekir, bu nedenle etki kullanıcı etkileşimine bağlıdır.
Kaynaktaki açıklama (İngilizce)
Blender before 4.5.15 and 5.x before 5.2.3 contains a heap buffer overflow vulnerability caused by integer overflow in ptcache_data_alloc() when reading point cache files. Attackers can supply a crafted point cache file with a large totpoint value alongside a .blend file to crash Blender or execute code as the user.
Ne yapmalı?
- Blender'ı 4.5.15 veya 5.2.3 ya da daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar bilinmeyen veya güvenilmeyen kaynaklardan gelen .blend dosyalarını ve nokta önbelleği dosyalarını açmayın. Genel öneri
Ek önlemler
- Kurumsal ortamda Blender sürümlerini merkezi olarak takip edin ve güncel olmayan kurulumları tespit edin. Genel öneri
- Dış kaynaklardan gelen proje dosyalarını önce izole bir ortamda veya sanal makinede açmayı değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Blender Foundation Blender | < 4.5.15 | 4.5.15 |
| ≥ 5.0.0, < 5.2.3 | 5.2.3 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- projects.blender.org/blender/blender/pulls/164279 Yama
- projects.blender.org/…ommit/a0c62db3db61803f86e874bc05407890ce4a1e43 Yama
- projects.blender.org/…ommit/4f8a3270213b1ee67b44fe122ace3debdec3de47 Yama
- vulncheck.com/…ore-5.2.3-heap-buffer-overflow-via-point-cache Üçüncü taraf
- projects.blender.org/blender/blender Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.