PT-2026-22044
CVE-2026-27710
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NanaZip الإصدارات من 5.0.1252.0 إلى 6.0.1637.0
NanaZip الإصدار 6.5.1637.0
الوصف
يحتوي برنامج NanaZip على ثغرة أمنية في محلل «تطبيق ملف .NET الفردي» الخاص به، مما قد يؤدي إلى حالة رفض الخدمة. قد يتسبب ملف مصمم خصيصًا في حدوث تجاوز سعة عدد صحيح أثناء حساب حجم الرأس، مما يؤدي إلى محاولة تخصيص كمية غير محدودة من الذاكرة عند فتح الملف.
التوصيات
قم بالتحديث إلى الإصدار 6.0.1638.0 من NanaZip أو أحدث.
قم بالتحديث إلى الإصدار 6.5.1638.0 من NanaZip أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾