CVE:CVE-2017-12102
CNNVD:CNNVD-201804-1375
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。
Blender 2.78c版本中存在整数溢出漏洞。攻击者可通过诱使用户打开特制的.blend文件或将它用作库利用该漏洞在应用程序的上下文中执行代码。
solution:Upgrade blender blender to a higher version than 2.78c,and avoid the version 2.78c; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0