Multiple vulnerabilities have been discovered in various parsers of Blender, a 3D modeller/ renderer. Malformed .blend model files and malformed multimedia files (AVI, BMP, HDR, CIN, IRIS, PNG, TIFF) may result in the execution of arbitrary code.

For Debian 8 'Jessie', these problems have been fixed in version 2.72.b+dfsg0-3+deb8u1.

We recommend that you upgrade your blender packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2.72.b+dfsg0-3+deb8u1 版本中修正。建議您升級 blender 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

3Dモデラー/レンダラーであるBlenderのいくつかのパーサーで複数の脆弱性が発見されました。無効な形式の.blendモデルファイルおよび無効な形式のマルチメディアファイル（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）により、任意のコードが実行される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.72.b+dfsg0-3+deb8u1で修正されました。

blenderパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 2.72.b+dfsg0-3+deb8u1 版本中修复。建议您升级 blender 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable integer overflow exists in the animation playing functionality of the Blender open-source     3d creation suite version 2.78c. A specially created '.avi' file can cause an integer overflow resulting     in a buffer overflow which can allow for code execution under the context of the application. An attacker     can convince a user to use the file as an asset in order to trigger this vulnerability. (CVE-2017-2907)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been discovered in various parsers of Blender, a 3D modeller/ renderer. Malformed .blend model files and malformed multimedia files (AVI, BMP, HDR, CIN, IRIS, PNG, TIFF) may result in the execution of arbitrary code.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件版本 2.78c 的动画播放功能中存在一个可利用的整数溢出。特别创建的“.avi”文件可造成整数溢出进而导致缓冲区溢出可允许在应用程序上下文中执行代码。攻击者可诱骗用户使用文件作为资产以触发此漏洞。 (CVE-2017-2907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オープンソースの 3d 作成パッケージバージョン 2.78c のアニメーション再生機能に悪用可能な整数オーバーフローが存在します。特別に作成された「.avi」ファイルが整数オーバーフローを引き起こし、バッファオーバーフローを引き起こす可能性があるため、アプリケーションのコンテキストでコードを実行できる可能性があります。攻撃者がユーザーを誘導してファイルを資産として使用させ、この脆弱性を引き起こす可能性があります。CVE-2017-2907

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

3Dモデラー/レンダラーであるBlenderのさまざまなパーサーで複数の脆弱性が発見されました。無効な形式の.blendモデルファイルおよび無効な形式のマルチメディアファイル（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）により、任意のコードが実行される可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的動畫播放功能中存在一個可遭惡意利用的整數溢位問題。特別建立的「.avi」檔案可造成整數溢位進而導致緩衝區溢位進而允許程式碼在應用程式的內容中執行。攻擊者可誘騙使用者將檔案用作資產以觸發此弱點。 (CVE-2017-2907)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。

ID	Name	Product	Family	Published	Updated	Severity
111705	Debian DLA-1465-1 : blender security update	Nessus	Debian Local Security Checks	8/15/2018	8/21/2024	high
111705	Debian DLA-1465-1：blender 安全性更新	Nessus	Debian Local Security Checks	8/15/2018	8/21/2024	high
111705	Debian DLA-1465-1: blenderのセキュリティ更新	Nessus	Debian Local Security Checks	8/15/2018	8/21/2024	high
111705	Debian DLA-1465-1：blender 安全更新	Nessus	Debian Local Security Checks	8/15/2018	8/21/2024	high
254351	Linux Distros Unpatched Vulnerability : CVE-2017-2907	Nessus	Misc.	8/24/2025	8/24/2025	high
111140	Debian DSA-4248-1 : blender - security update	Nessus	Debian Local Security Checks	7/18/2018	9/4/2024	high
254351	Linux Distros 未修补的漏洞：CVE-2017-2907	Nessus	Misc.	8/24/2025	8/24/2025	high
111140	Debian DSA-4248-1：blender - 安全更新	Nessus	Debian Local Security Checks	7/18/2018	9/4/2024	high
254351	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2907	Nessus	Misc.	8/24/2025	8/24/2025	high
111140	DebianDSA-4248-1：blender - セキュリティ更新	Nessus	Debian Local Security Checks	7/18/2018	9/4/2024	high
254351	Linux Distros 未修補的弱點：CVE-2017-2907	Nessus	Misc.	8/24/2025	8/24/2025	high
111140	Debian DSA-4248-1：blender - 安全性更新	Nessus	Debian Local Security Checks	7/18/2018	9/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high