远程主机受到 GLSA-202403-02 中所述漏洞的影响（Blender：多个漏洞）

  - Blender 的 DDS 加载程序中的整数下溢导致越界读取，可能允许攻击者使用构建的 DDS 图像文件读取敏感数据。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0544)

  - 处理加载的 2D 图像时出现的整数溢出导致任意写入漏洞和越界读取漏洞，允许攻击者在当加载了特别构建的图像文件时，在 Blender 进程的上下文中泄漏敏感信息或实现代码执行。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的图像加载程序中缺少边界检查，导致越界堆访问，从而允许攻击者造成拒绝服务、内存损坏或可能执行代码。
    (CVE-2022-0546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202403-02: Blender: 多个漏洞

high Nessus 插件 ID 191480

版本 1.0