Multiple vulnerabilities have been discovered in various parsers of Blender, a 3D modeller/ renderer. Malformed .blend model files and malformed multimedia files (AVI, BMP, HDR, CIN, IRIS, PNG, TIFF) may result in the execution of arbitrary code.

3Dモデラー/レンダラーであるBlenderのさまざまなパーサーで複数の脆弱性が発見されました。無効な形式の.blendモデルファイルおよび無効な形式のマルチメディアファイル（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）により、任意のコードが実行される可能性があります。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable integer overflow exists in the way that the Blender open-source 3d creation suite v2.78c     converts curves to polygons. A specially crafted .blend file can cause an integer overflow resulting in a     buffer overflow which can allow for code execution under the context of the application. An attacker can     convince a user to open the file or use the file as a library in order to trigger this vulnerability.
    (CVE-2017-12102)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been discovered in various parsers of Blender, a 3D modeller/ renderer. Malformed .blend model files and malformed multimedia files (AVI, BMP, HDR, CIN, IRIS, PNG, TIFF) may result in the execution of arbitrary code.

For Debian 8 'Jessie', these problems have been fixed in version 2.72.b+dfsg0-3+deb8u1.

We recommend that you upgrade your blender packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンソースの 3d 作成パッケージ v2.78c がカーブをポリゴンに変換する方法で、悪用可能な整数オーバーフローが存在します。特別に細工された .blend ファイルが、整数オーバーフローを引き起こし、バッファオーバーフローを発生させる可能性があるため、アプリケーションのコンテキストでコードを実行することが可能です。攻撃者がユーザーを誘導して、ファイルを開かせる、またはファイルをライブラリとして使用させることでこの脆弱性を引き起こす可能性があります。
    (CVE-2017-12102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

3Dモデラー/レンダラーであるBlenderのいくつかのパーサーで複数の脆弱性が発見されました。無効な形式の.blendモデルファイルおよび無効な形式のマルチメディアファイル（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）により、任意のコードが実行される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.72.b+dfsg0-3+deb8u1で修正されました。

blenderパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创建套件 v2.78c 将曲线转换为多边形的方式中存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户打开文件或将文件用作库以触发此漏洞。
    (CVE-2017-12102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 2.72.b+dfsg0-3+deb8u1 版本中修复。建议您升级 blender 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 v2.78c 將曲線轉換為多邊形的方式中存在一個可遭惡意利用的整數溢位。特製的 .blend 檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者開啟檔案或使用檔案做為程式庫來觸發此弱點。
    (CVE-2017-12102)

請注意，Nessus 依賴供應商報告的套件存在。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2.72.b+dfsg0-3+deb8u1 版本中修正。建議您升級 blender 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111140	Debian DSA-4248-1 : blender - security update	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
111140	DebianDSA-4248-1：blender - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
111140	Debian DSA-4248-1：blender - 安全性更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
111140	Debian DSA-4248-1：blender - 安全更新	Nessus	Debian Local Security Checks	2018/7/18	2024/9/4	high
259089	Linux Distros Unpatched Vulnerability : CVE-2017-12102	Nessus	Misc.	2025/8/30	2025/8/30	high
111705	Debian DLA-1465-1 : blender security update	Nessus	Debian Local Security Checks	2018/8/15	2024/8/21	high
259089	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12102	Nessus	Misc.	2025/8/30	2025/8/30	high
111705	Debian DLA-1465-1: blenderのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/15	2024/8/21	high
259089	Linux Distros 未修补的漏洞：CVE-2017-12102	Nessus	Misc.	2025/8/30	2025/8/30	high
111705	Debian DLA-1465-1：blender 安全更新	Nessus	Debian Local Security Checks	2018/8/15	2024/8/21	high
259089	Linux Distros 未修補的弱點：CVE-2017-12102	Nessus	Misc.	2025/8/30	2025/8/30	high
111705	Debian DLA-1465-1：blender 安全性更新	Nessus	Debian Local Security Checks	2018/8/15	2024/8/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high