PT-2026-20940
CVE-2026-27114
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NanaZip من الإصدار 5.0.1252.0 إلى 6.0.1629.9
الوصف
يحتوي برنامج NanaZip، وهو برنامج ضغط ملفات مفتوح المصدر، على ثغرة في محلل ملفات ROMFS. قد تتسبب سلاسل
NextOffset الدائرية في حدوث حلقة لا نهائية عند معالجة الملفات.التوصيات
قم بالتحديث إلى الإصدار 6.0.1630.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾