リモートホストは、GLSA-201001-07 で説明されている脆弱性の影響を受けます（Blender：信頼できない検索パス）

Steffen Joeris 氏は、Python が sys.path の先頭に空の文字列を追加することになるように、Blender の BPY_interface が PySys_SetArgv() を呼び出していることを報告しました。
 影響：

ローカルの攻撃者は、ユーザーを誘導して、特別に細工された Python モジュールがあるディレクトリから「blender」を実行させることで、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201001-07：Blender：信頼できない検索パス

medium Nessus プラグイン ID 44896

変更ログが見つかりません