---
title: "Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正"
url: https://n-t-p.io/worldsecurity/articles/blender-4-5-15-5-2-3-blend-file-memory-safety-5-cves-cve-2026-119718-fixed
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月1日
updated: 2026年11月1日
severity: 高
cve: CVE-2026-119718, CVE-2026-119719, CVE-2026-119720, CVE-2026-119721, CVE-2026-119722
---

# Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正

> **TL;DR:** 3D 制作ソフト Blender の 4.5.15 より前・5.2.3 より前は、.blend ファイル、ポイントキャッシュ、サムネイル抽出で 5 件のメモリ安全性の欠陥がある（CVE-2026-119718〜119722）。細工したファイルを開くと異常終了し、コード実行のおそれがある。CVSS v3.1 は 5.5〜7.8（VulnCheck）、EPSS は 0.2% 前後、KEV なし。4.5.15・5.2.3 で修正済み。

**要点**
- Blender 4.5.15 より前・5.x の 5.2.3 より前が対象。.blend 読み込み、ポイントキャッシュ、サムネイル抽出でサイズ・長さを検証せず使う（5 件）
- 細工したファイルを開く（またはプレビューする）と、メモリの範囲外への読み書きが起き、異常終了またはコード実行のおそれがある。利用者の操作が必須で、攻撃元はローカル
- CVSS v3.1 は 5.5〜7.8（VulnCheck の値）。EPSS 0.13〜0.20%、KEV なし、NVD は Awaiting Analysis
- 4.5.15・5.2.3 で修正済み（公式サーバーに 2026-10-22 付けのファイルを確認）。更新が基本の対策で、回避策は確認できていない
- 実際の悪用と 5.0・5.1 系などへの影響は未確認。更新までの運用上の対策は推定

NVD は 2026-10-30 に、3D 制作ソフト「Blender」の CVE-2026-119718 から CVE-2026-119722 までの 5 件を登録しました。Blender 4.5.15 より前の 4.5 系と、5.2.3 より前の 5.x 系では、.blend ファイル、ポイントキャッシュ、サムネイル抽出の処理が、ファイル内の寸法や長さの値を十分に検証せずに使います。細工したファイルを開く、またはプレビューすると、メモリの範囲外への読み書きが起き、Blender が異常終了するか、利用者の権限でコードが実行されるおそれがあります。登録元（CNA）は VulnCheck です。4.5.15 と 5.2.3 で修正されています。

## 何が起きるか

- 攻撃には、利用者が細工したファイルを開く（またはファイルのプレビューを生成する）操作が必要です。ネットワークから直接は攻撃できず、CVSS の攻撃元区分はローカル、利用者の操作は必須です。
- 5 件の内訳は次のとおりです。

| CVE | 対象 | 内容 | CWE | CVSS v3.1 |
|---|---|---|---|---|
| CVE-2026-119718 | ポイントキャッシュの読み込み（ptcache_data_alloc） | 整数あふれによりヒープがあふれる。.blend と組み合わせた細工ファイルで異常終了またはコード実行 | CWE-190 | 7.8 |
| CVE-2026-119719 | サムネイル抽出（blender-thumbnailer、Windows のシェル拡張） | 32 ビット整数あふれにより範囲外に書き込む。プレビューの時点で発生しうる | CWE-190 | 7.8 |
| CVE-2026-119720 | .blend 読み込み（read_file_dna） | GLOB ブロックの長さを検証せず範囲外を読む（異常終了） | CWE-125 | 5.5 |
| CVE-2026-119721 | .blend の参照・追加読み込み（blo_bhead_id_*） | 短い ID ブロックで範囲外を読む（異常終了またはヒープ内容の漏えい） | CWE-125 | 6.1 |
| CVE-2026-119722 | .blend 読み込み（read_struct） | 構造体レイアウトが一致する場合にサイズ検証を省略し、ヒープの読み書きが範囲外に及ぶ | CWE-125 | 7.8 |

- 影響は、機密性・完全性・可用性とも高い（3 件）か、可用性のみ高い（CVE-2026-119720）、機密性が低で可用性が高い（CVE-2026-119721）とされています。コード実行は「可能性がある」という扱いで、実際に成功する条件は確認していません。
- CVE-2026-119719 は、ファイルを開かなくても、エクスプローラーなどでフォルダを表示してプレビューが生成されるだけで影響を受ける可能性があります（推定。シェル拡張が有効な Windows の場合）。
- 実際の悪用は確認していません。具体的なファイルの作り方は載せません。

## 修正の状況

- 修正版は 4.5.15（4.5 系）と 5.2.3（5.x 系）です。Blender の公式ダウンロードサーバーに、どちらも 2026-10-22 付けのファイルがあることを確認しました。
- 各 CVE の修正コミットは、公式リポジトリ（プルリクエスト #164279 などに関連付けられたもの）に記載されています。
- 4.5 系・5.2 系以外（5.0、5.1 など）の扱いは、CVE の記載（「4.5.15 より前および 5.x の 5.2.3 より前」）以上には確認できていません。回避策は確認できていません。

## 数値と出典（2026-11-02 時点）

| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-119718 〜 CVE-2026-119722（5 件） |
| 影響版 | Blender 4.5.15 より前、5.x の 5.2.3 より前 |
| 修正版 | 4.5.15、5.2.3 |
| CVSS v3.1 | 5.5〜7.8（7.8 が 3 件、6.1 と 5.5 が各 1 件）。いずれも VulnCheck（CNA）の値 |
| CVSS v4.0 | 6.8〜8.5（8.5 が 3 件、6.9 と 6.8 が各 1 件）。いずれも VulnCheck（CNA）の値 |
| NVD の状態 | Awaiting Analysis（NVD 自身の評価は未実施） |
| EPSS | 0.13%〜0.20%（パーセンタイル 2.3%〜9.3%、2026-11-01、FIRST）。公開から日が浅く、まだ低い値 |
| KEV | 掲載なし（CISA の JSON、カタログ版 2026.10.30 で確認） |

## severity を high とした理由

CVSS v3.1 は最大 7.8 で、成功すれば利用者の権限でコードが実行されるおそれがあります。一方で、細工したファイルを利用者が開く（またはプレビューする）必要があり、ローカル経由で、EPSS は低く、KEV にも載っておらず、修正版が出ています。critical にはせず、high としました。

## 対応として考えられること

1. Blender 4.5 系は 4.5.15 以降、5.x 系は 5.2.3 以降に更新します。Linux ディストリビューションのパッケージの場合は、配布元が修正を取り込んだかを確認します。
2. 更新までの間は、出どころの分からない .blend ファイルとポイントキャッシュを開かないことが考えられます（推定。効果は確認していません）。
3. Windows でシェル拡張による .blend のサムネイル表示が有効な場合は、更新までの間、外部から受け取ったファイルのあるフォルダをプレビュー付きで開かないことを検討します（推定）。
4. 制作データを外部とやり取りする運用では、受け取ったファイルを隔離した環境で先に開くことを検討します（推定）。

## 未確認の点

- 実際の悪用は確認していません。コード実行が現実の環境で成功する条件も確認していません。
- 5.0 系・5.1 系など、4.5 系・5.2 系以外の版への影響と修正の有無は確認できていません。
- 各ディストリビューションのパッケージの対応状況は確認できていません。
- NVD 自身の評価は未実施（Awaiting Analysis）です。CVSS は VulnCheck（CNA）の値です。


## 出典
- [NVD CVE-2026-119718](https://nvd.nist.gov/vuln/detail/CVE-2026-119718) — NIST NVD
- [NVD CVE-2026-119719](https://nvd.nist.gov/vuln/detail/CVE-2026-119719) — NIST NVD
- [CVE-2026-119718 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-119718) — CVE Program
- [VulnCheck アドバイザリ（ポイントキャッシュ）](https://www.vulncheck.com/advisories/blender-before-4.5.15-and-5-x-before-5.2.3-heap-buffer-overflow-via-point-cache) — VulnCheck
- [VulnCheck アドバイザリ（サムネイル抽出）](https://www.vulncheck.com/advisories/blender-before-4.5.15-and-5-x-before-5.2.3-heap-buffer-overflow-via-thumbnail-extraction) — VulnCheck
- [Blender リポジトリ（プルリクエスト #164279）](https://projects.blender.org/blender/blender/pulls/164279) — Blender Projects
- [Blender 5.2 ダウンロードサーバー](https://download.blender.org/release/Blender5.2/) — Blender Foundation
- [Blender 4.5 ダウンロードサーバー](https://download.blender.org/release/Blender4.5/) — Blender Foundation
- [FIRST EPSS CVE-2026-119718〜119722](https://api.first.org/data/v1/epss?cve=CVE-2026-119718,CVE-2026-119719,CVE-2026-119720,CVE-2026-119721,CVE-2026-119722) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/blender-4-5-15-5-2-3-blend-file-memory-safety-5-cves-cve-2026-119718-fixed