Записи Blender
36 опубликованных записей вендора blender.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 88,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-190 Integer Overflow or Wraparound24
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-59 Improper Link Resolution Before File Access ('Link Following')2
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')1
- CWE-395 Use of NullPointerException Catch to Detect NULL Pointer Dereference1
- CWE-191 Integer Underflow (Wrap or Wraparound)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
36 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2009-3850Proof of concept | Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execute arbitrary code via a .blend file that contains Python statements in blender · blender · CWE-94 | Критическая9,3 | — | 9,4 % | 6 нояб. 2009 г. |
38Наблюдать | CVE-2007-1253Эксплойта нет | Eval injection vulnerability in the (a) kmz_ImportWithMesh.py Script for Blender 0.1.9h, as used in (b) Blender before 2.43, allows user-assblender · blender · CWE-94 | Критическая9,3 | — | 2,8 % | 3 мар. 2007 г. |
32Наблюдать | CVE-2005-4470Эксплойта нет | Heap-based buffer overflow in the get_bhead function in readfile.c in Blender BlenLoader 2.0 through 2.40pre allows remote attackers to causblender · blenloader | Высокая7,5 | — | 5,8 % | 21 дек. 2005 г. |
32Наблюдать | CVE-2017-2918Эксплойта нет | An exploitable integer overflow exists in the Image loading functionality of the Blender open-source 3d creation suite v2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 2,7 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12099Эксплойта нет | An exploitable integer overflow exists in the upgrade of the legacy Mesh attribute 'tface' of the Blender open-source 3d creation suite v2.7blender · blender · CWE-190 | Высокая7,8 | — | 2,1 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12086Эксплойта нет | An exploitable integer overflow exists in the 'BKE_mesh_calc_normals_tessface' functionality of the Blender open-source 3d creation suite.blender · blender · CWE-190 | Высокая7,8 | — | 2,0 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12082Эксплойта нет | An exploitable integer overflow exists in the 'CustomData' Mesh loading functionality of the Blender open-source 3d creation suite.blender · blender · CWE-190 | Высокая7,8 | — | 2,0 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12081Эксплойта нет | An exploitable integer overflow exists in the upgrade of a legacy Mesh attribute of the Blender open-source 3d creation suite v2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 2,0 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2903Эксплойта нет | An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 2,0 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2905Эксплойта нет | An exploitable integer overflow exists in the bmp loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2907Эксплойта нет | An exploitable integer overflow exists in the animation playing functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12101Эксплойта нет | An exploitable integer overflow exists in the 'modifier_mdef_compact_influences' functionality of the Blender open-source 3d creation suite blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2900Эксплойта нет | An exploitable integer overflow exists in the PNG loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2901Эксплойта нет | An exploitable integer overflow exists in the IRIS loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2902Эксплойта нет | An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2904Эксплойта нет | An exploitable integer overflow exists in the RADIANCE loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12103Эксплойта нет | An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c converts text rendered as a font intblender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12104Эксплойта нет | An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c draws a Particle object.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12100Эксплойта нет | An exploitable integer overflow exists in the 'multires_load_old_dm' functionality of the Blender open-source 3d creation suite v2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2908Эксплойта нет | An exploitable integer overflow exists in the thumbnail functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2906Эксплойта нет | An exploitable integer overflow exists in the animation playing functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-2899Эксплойта нет | An exploitable integer overflow exists in the TIFF loading functionality of the Blender open-source 3d creation suite version 2.78c.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12102Эксплойта нет | An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c converts curves to polygons.blender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
32Наблюдать | CVE-2017-12105Эксплойта нет | An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c applies a particular object modifierblender · blender · CWE-190 | Высокая7,8 | — | 1,8 % | 24 апр. 2018 г. |
31Наблюдать | CVE-2005-3151Эксплойта нет | Buffer overflow in blenderplay in Blender Player 2.37a allows attackers to execute arbitrary code via a long command line argument.blender · blender | Высокая7,5 | — | 3,4 % | 5 окт. 2005 г. |
- CVE-2009-385040В плане
Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execute arbitrary code via a .blend file that contains Python statements in
КритическаяCVSS 9,3Proof of conceptEPSS 9 %blender · blender6 нояб. 2009 г.
- CVE-2007-125338Наблюдать
Eval injection vulnerability in the (a) kmz_ImportWithMesh.py Script for Blender 0.1.9h, as used in (b) Blender before 2.43, allows user-ass
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %blender · blender3 мар. 2007 г.
- CVE-2005-447032Наблюдать
Heap-based buffer overflow in the get_bhead function in readfile.c in Blender BlenLoader 2.0 through 2.40pre allows remote attackers to caus
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %blender · blenloader21 дек. 2005 г.
- CVE-2017-291832Наблюдать
An exploitable integer overflow exists in the Image loading functionality of the Blender open-source 3d creation suite v2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %blender · blender24 апр. 2018 г.
- CVE-2017-1209932Наблюдать
An exploitable integer overflow exists in the upgrade of the legacy Mesh attribute 'tface' of the Blender open-source 3d creation suite v2.7
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1208632Наблюдать
An exploitable integer overflow exists in the 'BKE_mesh_calc_normals_tessface' functionality of the Blender open-source 3d creation suite.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1208232Наблюдать
An exploitable integer overflow exists in the 'CustomData' Mesh loading functionality of the Blender open-source 3d creation suite.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1208132Наблюдать
An exploitable integer overflow exists in the upgrade of a legacy Mesh attribute of the Blender open-source 3d creation suite v2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290332Наблюдать
An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290532Наблюдать
An exploitable integer overflow exists in the bmp loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290732Наблюдать
An exploitable integer overflow exists in the animation playing functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210132Наблюдать
An exploitable integer overflow exists in the 'modifier_mdef_compact_influences' functionality of the Blender open-source 3d creation suite
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290032Наблюдать
An exploitable integer overflow exists in the PNG loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290132Наблюдать
An exploitable integer overflow exists in the IRIS loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290232Наблюдать
An exploitable integer overflow exists in the DPX loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290432Наблюдать
An exploitable integer overflow exists in the RADIANCE loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210332Наблюдать
An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c converts text rendered as a font int
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210432Наблюдать
An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c draws a Particle object.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210032Наблюдать
An exploitable integer overflow exists in the 'multires_load_old_dm' functionality of the Blender open-source 3d creation suite v2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290832Наблюдать
An exploitable integer overflow exists in the thumbnail functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-290632Наблюдать
An exploitable integer overflow exists in the animation playing functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-289932Наблюдать
An exploitable integer overflow exists in the TIFF loading functionality of the Blender open-source 3d creation suite version 2.78c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210232Наблюдать
An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c converts curves to polygons.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2017-1210532Наблюдать
An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c applies a particular object modifier
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %blender · blender24 апр. 2018 г.
- CVE-2005-315131Наблюдать
Buffer overflow in blenderplay in Blender Player 2.37a allows attackers to execute arbitrary code via a long command line argument.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %blender · blender5 окт. 2005 г.