Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正

NVD は 2026-10-30 に、3D 制作ソフト「Blender」の CVE-2026-119718 から CVE-2026-119722 までの 5 件を登録しました。Blender 4.5.15 より前の 4.5 系と、5.2.3 より前の 5.x 系では、.blend ファイル、ポイントキャッシュ、サムネイル抽出の処理が、ファイル内の寸法や長さの値を十分に検証せずに使います。細工したファイルを開く、またはプレビューすると、メモリの範囲外への読み書きが起き、Blender が異常終了するか、利用者の権限でコードが実行されるおそれがあります。登録元（CNA）は VulnCheck です。4.5.15 と 5.2.3 で修正されています。

何が起きるか

• 攻撃には、利用者が細工したファイルを開く（またはファイルのプレビューを生成する）操作が必要です。ネットワークから直接は攻撃できず、CVSS の攻撃元区分はローカル、利用者の操作は必須です。
• 5 件の内訳は次のとおりです。

CVE	対象	内容	CWE	CVSS v3.1
CVE-2026-119718	ポイントキャッシュの読み込み（ptcache_data_alloc）	整数あふれによりヒープがあふれる。.blend と組み合わせた細工ファイルで異常終了またはコード実行	CWE-190	7.8
CVE-2026-119719	サムネイル抽出（blender-thumbnailer、Windows のシェル拡張）	32 ビット整数あふれにより範囲外に書き込む。プレビューの時点で発生しうる	CWE-190	7.8
CVE-2026-119720	.blend 読み込み（read_file_dna）	GLOB ブロックの長さを検証せず範囲外を読む（異常終了）	CWE-125	5.5
CVE-2026-119721	.blend の参照・追加読み込み（blo_bhead_id_*）	短い ID ブロックで範囲外を読む（異常終了またはヒープ内容の漏えい）	CWE-125	6.1
CVE-2026-119722	.blend 読み込み（read_struct）	構造体レイアウトが一致する場合にサイズ検証を省略し、ヒープの読み書きが範囲外に及ぶ	CWE-125	7.8

• 影響は、機密性・完全性・可用性とも高い（3 件）か、可用性のみ高い（CVE-2026-119720）、機密性が低で可用性が高い（CVE-2026-119721）とされています。コード実行は「可能性がある」という扱いで、実際に成功する条件は確認していません。
• CVE-2026-119719 は、ファイルを開かなくても、エクスプローラーなどでフォルダを表示してプレビューが生成されるだけで影響を受ける可能性があります（推定。シェル拡張が有効な Windows の場合）。
• 実際の悪用は確認していません。具体的なファイルの作り方は載せません。

修正の状況

• 修正版は 4.5.15（4.5 系）と 5.2.3（5.x 系）です。Blender の公式ダウンロードサーバーに、どちらも 2026-10-22 付けのファイルがあることを確認しました。
• 各 CVE の修正コミットは、公式リポジトリ（プルリクエスト #164279 などに関連付けられたもの）に記載されています。
• 4.5 系・5.2 系以外（5.0、5.1 など）の扱いは、CVE の記載（「4.5.15 より前および 5.x の 5.2.3 より前」）以上には確認できていません。回避策は確認できていません。

数値と出典（2026-11-02 時点）

項目	内容
CVE	CVE-2026-119718 〜 CVE-2026-119722（5 件）
影響版	Blender 4.5.15 より前、5.x の 5.2.3 より前
修正版	4.5.15、5.2.3
CVSS v3.1	5.5〜7.8（7.8 が 3 件、6.1 と 5.5 が各 1 件）。いずれも VulnCheck（CNA）の値
CVSS v4.0	6.8〜8.5（8.5 が 3 件、6.9 と 6.8 が各 1 件）。いずれも VulnCheck（CNA）の値
NVD の状態	Awaiting Analysis（NVD 自身の評価は未実施）
EPSS	0.13%〜0.20%（パーセンタイル 2.3%〜9.3%、2026-11-01、FIRST）。公開から日が浅く、まだ低い値
KEV	掲載なし（CISA の JSON、カタログ版 2026.10.30 で確認）

severity を high とした理由

CVSS v3.1 は最大 7.8 で、成功すれば利用者の権限でコードが実行されるおそれがあります。一方で、細工したファイルを利用者が開く（またはプレビューする）必要があり、ローカル経由で、EPSS は低く、KEV にも載っておらず、修正版が出ています。critical にはせず、high としました。

対応として考えられること

1. Blender 4.5 系は 4.5.15 以降、5.x 系は 5.2.3 以降に更新します。Linux ディストリビューションのパッケージの場合は、配布元が修正を取り込んだかを確認します。
2. 更新までの間は、出どころの分からない .blend ファイルとポイントキャッシュを開かないことが考えられます（推定。効果は確認していません）。
3. Windows でシェル拡張による .blend のサムネイル表示が有効な場合は、更新までの間、外部から受け取ったファイルのあるフォルダをプレビュー付きで開かないことを検討します（推定）。
4. 制作データを外部とやり取りする運用では、受け取ったファイルを隔離した環境で先に開くことを検討します（推定）。

未確認の点

• 実際の悪用は確認していません。コード実行が現実の環境で成功する条件も確認していません。
• 5.0 系・5.1 系など、4.5 系・5.2 系以外の版への影響と修正の有無は確認できていません。
• 各ディストリビューションのパッケージの対応状況は確認できていません。
• NVD 自身の評価は未実施（Awaiting Analysis）です。CVSS は VulnCheck（CNA）の値です。