Vulnerability Details CVE-2026-119718
Blender before 4.5.15 and 5.x before 5.2.3 contains a heap buffer overflow vulnerability caused by integer overflow in ptcache_data_alloc() when reading point cache files. Attackers can supply a crafted point cache file with a large totpoint value alongside a .blend file to crash Blender or execute code as the user.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 9.3%
CVSS Severity
CVSS v3 Score 7.8
Products affected by CVE-2026-119718
-
cpe:2.3:a:blender:blender:2.25
-
cpe:2.3:a:blender:blender:2.26
-
cpe:2.3:a:blender:blender:2.27
-
cpe:2.3:a:blender:blender:2.28
-
cpe:2.3:a:blender:blender:2.30
-
cpe:2.3:a:blender:blender:2.31
-
cpe:2.3:a:blender:blender:2.32
-
cpe:2.3:a:blender:blender:2.33
-
cpe:2.3:a:blender:blender:2.34
-
cpe:2.3:a:blender:blender:2.35
-
cpe:2.3:a:blender:blender:2.36
-
cpe:2.3:a:blender:blender:2.37
-
cpe:2.3:a:blender:blender:2.40
-
cpe:2.3:a:blender:blender:2.41
-
cpe:2.3:a:blender:blender:2.42
-
cpe:2.3:a:blender:blender:2.43
-
cpe:2.3:a:blender:blender:2.44
-
cpe:2.3:a:blender:blender:2.45
-
cpe:2.3:a:blender:blender:2.46
-
cpe:2.3:a:blender:blender:2.47
-
cpe:2.3:a:blender:blender:2.48
-
cpe:2.3:a:blender:blender:2.49
-
cpe:2.3:a:blender:blender:2.50
-
cpe:2.3:a:blender:blender:2.51
-
cpe:2.3:a:blender:blender:2.52
-
cpe:2.3:a:blender:blender:2.53
-
cpe:2.3:a:blender:blender:2.54
-
cpe:2.3:a:blender:blender:2.55
-
cpe:2.3:a:blender:blender:2.56
-
cpe:2.3:a:blender:blender:2.57
-
cpe:2.3:a:blender:blender:2.58
-
cpe:2.3:a:blender:blender:2.59
-
cpe:2.3:a:blender:blender:2.60
-
cpe:2.3:a:blender:blender:2.61
-
cpe:2.3:a:blender:blender:2.63
-
cpe:2.3:a:blender:blender:2.64
-
cpe:2.3:a:blender:blender:2.65
-
cpe:2.3:a:blender:blender:2.66
-
cpe:2.3:a:blender:blender:2.67
-
cpe:2.3:a:blender:blender:2.68
-
cpe:2.3:a:blender:blender:2.69
-
cpe:2.3:a:blender:blender:2.70
-
cpe:2.3:a:blender:blender:2.71
-
cpe:2.3:a:blender:blender:2.72
-
cpe:2.3:a:blender:blender:2.73
-
cpe:2.3:a:blender:blender:2.74
-
cpe:2.3:a:blender:blender:2.75
-
cpe:2.3:a:blender:blender:2.76
-
cpe:2.3:a:blender:blender:2.77
-
cpe:2.3:a:blender:blender:2.78
-
cpe:2.3:a:blender:blender:2.78c
-
cpe:2.3:a:blender:blender:2.79
-
cpe:2.3:a:blender:blender:2.80
-
cpe:2.3:a:blender:blender:2.81
-
cpe:2.3:a:blender:blender:2.82
-
cpe:2.3:a:blender:blender:2.83
-
cpe:2.3:a:blender:blender:2.83.1
-
cpe:2.3:a:blender:blender:2.83.10
-
cpe:2.3:a:blender:blender:2.83.12
-
cpe:2.3:a:blender:blender:2.83.13
-
cpe:2.3:a:blender:blender:2.83.14
-
cpe:2.3:a:blender:blender:2.83.15
-
cpe:2.3:a:blender:blender:2.83.16
-
cpe:2.3:a:blender:blender:2.83.17
-
cpe:2.3:a:blender:blender:2.83.18
-
cpe:2.3:a:blender:blender:2.83.19
-
cpe:2.3:a:blender:blender:2.83.2
-
cpe:2.3:a:blender:blender:2.83.20
-
cpe:2.3:a:blender:blender:2.83.3
-
cpe:2.3:a:blender:blender:2.83.4
-
cpe:2.3:a:blender:blender:2.83.5
-
cpe:2.3:a:blender:blender:2.83.6
-
cpe:2.3:a:blender:blender:2.83.6.1
-
cpe:2.3:a:blender:blender:2.83.7
-
cpe:2.3:a:blender:blender:2.83.8
-
cpe:2.3:a:blender:blender:2.83.9
-
cpe:2.3:a:blender:blender:2.90.0
-
cpe:2.3:a:blender:blender:2.90.1
-
cpe:2.3:a:blender:blender:2.91.0
-
cpe:2.3:a:blender:blender:2.91.2
-
cpe:2.3:a:blender:blender:2.92.0
-
cpe:2.3:a:blender:blender:2.93.0
-
cpe:2.3:a:blender:blender:2.93.1
-
cpe:2.3:a:blender:blender:2.93.2
-
cpe:2.3:a:blender:blender:2.93.3
-
cpe:2.3:a:blender:blender:2.93.4
-
cpe:2.3:a:blender:blender:2.93.5
-
cpe:2.3:a:blender:blender:2.93.6
-
cpe:2.3:a:blender:blender:2.93.7
-
cpe:2.3:a:blender:blender:2.93.8
-
cpe:2.3:a:blender:blender:2.93.9
-
cpe:2.3:a:blender:blender:3.0
-
cpe:2.3:a:blender:blender:3.0.0
-
cpe:2.3:a:blender:blender:3.0.1
-
cpe:2.3:a:blender:blender:3.1.0
-
cpe:2.3:a:blender:blender:3.1.1
-
cpe:2.3:a:blender:blender:3.1.2
-
cpe:2.3:a:blender:blender:3.2.0
-
cpe:2.3:a:blender:blender:3.3.0
-
cpe:2.3:a:blender:blender:3.3.1
-
cpe:2.3:a:blender:blender:3.3.10
-
cpe:2.3:a:blender:blender:3.3.11
-
cpe:2.3:a:blender:blender:3.3.12
-
cpe:2.3:a:blender:blender:3.3.14
-
cpe:2.3:a:blender:blender:3.3.16
-
cpe:2.3:a:blender:blender:3.3.17
-
cpe:2.3:a:blender:blender:3.3.18
-
cpe:2.3:a:blender:blender:3.3.19
-
cpe:2.3:a:blender:blender:3.3.2
-
cpe:2.3:a:blender:blender:3.3.20
-
cpe:2.3:a:blender:blender:3.3.21
-
cpe:2.3:a:blender:blender:3.3.3
-
cpe:2.3:a:blender:blender:3.3.4
-
cpe:2.3:a:blender:blender:3.3.5
-
cpe:2.3:a:blender:blender:3.3.6
-
cpe:2.3:a:blender:blender:3.3.7
-
cpe:2.3:a:blender:blender:3.3.8
-
cpe:2.3:a:blender:blender:3.3.9
-
cpe:2.3:a:blender:blender:3.4.0
-
cpe:2.3:a:blender:blender:3.4.1
-
cpe:2.3:a:blender:blender:3.5.0
-
cpe:2.3:a:blender:blender:3.5.1
-
cpe:2.3:a:blender:blender:3.6.0
-
cpe:2.3:a:blender:blender:3.6.1
-
cpe:2.3:a:blender:blender:3.6.10
-
cpe:2.3:a:blender:blender:3.6.11
-
cpe:2.3:a:blender:blender:3.6.12
-
cpe:2.3:a:blender:blender:3.6.13
-
cpe:2.3:a:blender:blender:3.6.14
-
cpe:2.3:a:blender:blender:3.6.15
-
cpe:2.3:a:blender:blender:3.6.16
-
cpe:2.3:a:blender:blender:3.6.17
-
cpe:2.3:a:blender:blender:3.6.18
-
cpe:2.3:a:blender:blender:3.6.19
-
cpe:2.3:a:blender:blender:3.6.2
-
cpe:2.3:a:blender:blender:3.6.20
-
cpe:2.3:a:blender:blender:3.6.21
-
cpe:2.3:a:blender:blender:3.6.22
-
cpe:2.3:a:blender:blender:3.6.23
-
cpe:2.3:a:blender:blender:3.6.3
-
cpe:2.3:a:blender:blender:3.6.4
-
cpe:2.3:a:blender:blender:3.6.5
-
cpe:2.3:a:blender:blender:3.6.7
-
cpe:2.3:a:blender:blender:3.6.8
-
cpe:2.3:a:blender:blender:3.6.9
-
cpe:2.3:a:blender:blender:4.0.0
-
cpe:2.3:a:blender:blender:4.0.1
-
cpe:2.3:a:blender:blender:4.0.2
-
cpe:2.3:a:blender:blender:4.1.0
-
cpe:2.3:a:blender:blender:4.1.1
-
cpe:2.3:a:blender:blender:4.2.0
-
cpe:2.3:a:blender:blender:4.2.1
-
cpe:2.3:a:blender:blender:4.2.10
-
cpe:2.3:a:blender:blender:4.2.11
-
cpe:2.3:a:blender:blender:4.2.12
-
cpe:2.3:a:blender:blender:4.2.13
-
cpe:2.3:a:blender:blender:4.2.14
-
cpe:2.3:a:blender:blender:4.2.15
-
cpe:2.3:a:blender:blender:4.2.16
-
cpe:2.3:a:blender:blender:4.2.17
-
cpe:2.3:a:blender:blender:4.2.18
-
cpe:2.3:a:blender:blender:4.2.19
-
cpe:2.3:a:blender:blender:4.2.2
-
cpe:2.3:a:blender:blender:4.2.20
-
cpe:2.3:a:blender:blender:4.2.21
-
cpe:2.3:a:blender:blender:4.2.22
-
cpe:2.3:a:blender:blender:4.2.23
-
cpe:2.3:a:blender:blender:4.2.3
-
cpe:2.3:a:blender:blender:4.2.4
-
cpe:2.3:a:blender:blender:4.2.5
-
cpe:2.3:a:blender:blender:4.2.6
-
cpe:2.3:a:blender:blender:4.2.7
-
cpe:2.3:a:blender:blender:4.2.8
-
cpe:2.3:a:blender:blender:4.2.9
-
cpe:2.3:a:blender:blender:4.3.0
-
cpe:2.3:a:blender:blender:4.3.1
-
cpe:2.3:a:blender:blender:4.3.2
-
cpe:2.3:a:blender:blender:4.4.0
-
cpe:2.3:a:blender:blender:4.4.1
-
cpe:2.3:a:blender:blender:4.4.2
-
cpe:2.3:a:blender:blender:4.4.3
-
cpe:2.3:a:blender:blender:4.5.0
-
cpe:2.3:a:blender:blender:4.5.1
-
cpe:2.3:a:blender:blender:4.5.10
-
cpe:2.3:a:blender:blender:4.5.11
-
cpe:2.3:a:blender:blender:4.5.12
-
cpe:2.3:a:blender:blender:4.5.13
-
cpe:2.3:a:blender:blender:4.5.14
-
cpe:2.3:a:blender:blender:4.5.2
-
cpe:2.3:a:blender:blender:4.5.3
-
cpe:2.3:a:blender:blender:4.5.4
-
cpe:2.3:a:blender:blender:4.5.5
-
cpe:2.3:a:blender:blender:4.5.6
-
cpe:2.3:a:blender:blender:4.5.7
-
cpe:2.3:a:blender:blender:4.5.8
-
cpe:2.3:a:blender:blender:4.5.9