PT-2026-22043
CVE-2026-27709
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NanaZip من الإصدار 5.0.1252.0 إلى 6.0.1637.0 و6.5.1637.0
الوصف
يحتوي برنامج NanaZip، وهو برنامج ضغط ملفات مفتوح المصدر، على ثغرة أمنية في محلل
.NET Single File Application الخاص به. وعلى وجه التحديد، يعاني المحلل من حالة قراءة خارج الحدود أثناء تحليل البيان. يمكن لملف مصمم خصيصًا لهذا الغرض أن يقدم قيمة RelativePathLength غير صحيحة، مما يدفع المحلل إلى إنشاء std::string باستخدام ذاكرة تتجاوز حدود HeaderBuffer. وقد يؤدي ذلك إلى تعطل البرنامج وتسرب محتمل للذاكرة في العملية.التوصيات
قم بالتحديث إلى الإصدار 6.0.1638.0 أو 6.5.1638.0 من NanaZip.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾