遠端主機受到 GLSA-202403-02 中所述的弱點影響 (Blender：多個弱點)

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202403-02：Blender：多個弱點

high Nessus Plugin ID 191480

版本 1.0