CNVD-IDCNVD-2026-15845
公开日期2026-04-02
危害级别中 (AV:L/AC:L/Au:N/C:C/I:N/A:C)
影响产品Canva Affinity 3.0.1.3808
CVE IDCVE-2025-47873
漏洞描述Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。
Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
漏洞类型通用型漏洞
参考链接https://talosintelligence.com/vulnerability_reports/TALOS-2025-2316
漏洞解决方案厂商已发布了漏洞修复程序，请及时关注更新：
https://www.affinity.studio/
厂商补丁Canva Affinity越界读取漏洞（CNVD-2026-15845）的补丁
验证信息(暂无验证信息)
报送时间2026-03-26
收录时间2026-04-02
更新时间2026-04-02
漏洞附件(无附件)
