CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 1CVE-2017-12100
https://notcve.org/view.php?id=CVE-2017-12100
An exploitable integer overflow exists in the 'multires_load_old_dm' functionality of the Blender open-source 3d creation suite v2.78c. A specially crafted .blend file can cause an integer overflow resulting in a buffer overflow which can allow for code execution under the context of the application. An attacker can convince a user to open a .blend file in order to trigger this vulnerability. Existe un desbordamiento de enteros explotable en la funcionalidad 'multires_load_old_dm' de la suite de código abierto de creación 3D Blender v2.78c. Un archivo .blend especialmente manipulado puede provocar un desbordamiento de enteros y un desbordamiento de búfer, que puede permitir la ejecución de código bajo el contexto de la aplicación. • https://lists.debian.org/debian-lts-announce/2018/08/msg00011.html https://www.debian.org/security/2018/dsa-4248 https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0452 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 1CVE-2017-2903
https://notcve.org/view.php?id=CVE-2017-2903
An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c. A specially crafted '.cin' file can cause an integer overflow resulting in a buffer overflow which can allow for code execution under the context of the application. An attacker can convince a user to use the file as an asset via the sequencer in order to trigger this vulnerability. Existe un desbordamiento de enteros explotable en la funcionalidad de carga de DPX de la suite de código abierto de creación 3D Blender 2.78c. Un archivo .cin especialmente manipulado puede provocar un desbordamiento de enteros y un desbordamiento de búfer, que puede permitir la ejecución de código bajo el contexto de la aplicación. • https://lists.debian.org/debian-lts-announce/2018/08/msg00011.html https://www.debian.org/security/2018/dsa-4248 https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0410 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 1CVE-2017-2902
https://notcve.org/view.php?id=CVE-2017-2902
An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c. A specially crafted '.cin' file can cause an integer overflow resulting in a buffer overflow which can allow for code execution under the context of the application. An attacker can convince a user to use the file as an asset via the sequencer in order to trigger this vulnerability. Existe un desbordamiento de enteros explotable en la funcionalidad de carga de DPX de la suite de código abierto de creación 3D Blender 2.78c. Un archivo .cin especialmente manipulado puede provocar un desbordamiento de enteros y un desbordamiento de búfer, que puede permitir la ejecución de código bajo el contexto de la aplicación. • https://lists.debian.org/debian-lts-announce/2018/08/msg00011.html https://www.debian.org/security/2018/dsa-4248 https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0409 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 1CVE-2017-2906
https://notcve.org/view.php?id=CVE-2017-2906
An exploitable integer overflow exists in the animation playing functionality of the Blender open-source 3d creation suite version 2.78c. A specially created '.avi' file can cause an integer overflow resulting in a buffer overflow which can allow for code execution under the context of the application. An attacker can convince a user to use the file as an asset in order to trigger this vulnerability. Existe un desbordamiento de enteros explotable en la funcionalidad de reproducción de animaciones de la suite de código abierto de creación 3D Blender 2.78c. Un archivo .avi especialmente manipulado puede provocar un desbordamiento de enteros y un desbordamiento de búfer, que puede permitir la ejecución de código bajo el contexto de la aplicación. • https://lists.debian.org/debian-lts-announce/2018/08/msg00011.html https://www.debian.org/security/2018/dsa-4248 https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0413 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 1CVE-2017-12104
https://notcve.org/view.php?id=CVE-2017-12104
An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c draws a Particle object. A specially crafted .blend file can cause an integer overflow resulting in a buffer overflow which can allow for code execution under the context of the application. An attacker can convince a user to open the file or use the file as a library in order to trigger this vulnerability. Existe un desbordamiento de enteros explotable en la forma en la que la suite de código abierto de creación 3D Blender v2.78c dibuja un objeto Particle. Un archivo .blend especialmente manipulado puede provocar un desbordamiento de enteros y un desbordamiento de búfer, que puede permitir la ejecución de código bajo el contexto de la aplicación. • https://lists.debian.org/debian-lts-announce/2018/08/msg00011.html https://www.debian.org/security/2018/dsa-4248 https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0456 • CWE-190: Integer Overflow or Wraparound •