CVE:CVE-2005-4470
CNNVD:CNNVD-200512-507
Blender BlenLoader 2.0至2.40pre版本中的readfile.c的get_bhead函数存在栈缓冲区溢出，远程攻击者可以通过一个带有负 bhead.len值的.blend文件导致可能由于整数溢出而引起的内存分配少于期望值，从而发起拒绝服务攻击(应用程序崩溃)并可能执行任意代码。
solution:Upgrade blender blenloader to a higher version than 2.40_pre,2.0,2.04,2.25,2.26,2.27,2.28,2.28a,2.28c,2.30,2.31a,2.32,2.33,2.33a,2.34,2.35,2.37,2.37a,2.39,2.40_alpha,and avoid the version (,2.40_pre],2.0,2.04,2.25,2.26,2.27,2.28,2.28a,2.28c,2.30,2.31a,2.32,2.33,2.33a,2.34,2.35,2.37,2.37a,2.39,2.40_alpha