PT-2026-22045
CVE-2026-27711
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NanaZip من الإصدار 5.0.1252.0 إلى 6.0.1637.0
NanaZip الإصدار 6.5.1637.0
الوصف
يحتوي برنامج NanaZip، وهو برنامج ضغط ملفات مفتوح المصدر، على مشكلة تلف في الذاكرة في محلل UFS الخاص به. يمكن لملف
.ufs أو .ufs2 أو .img مصمم خصيصًا أن يتسبب في الوصول إلى الذاكرة خارج الحدود المسموح بها عند فتح الملف أو عرض قائمة محتوياته. يمكن أن تحدث هذه المشكلة من خلال العمليات العادية لفتح الملفات من قبل المستخدم، وقد تؤدي إلى تعطل العمليات، وتوقف النظام، وربما تلف في الذاكرة المؤقتة (heap) يمكن استغلاله.التوصيات
قم بالتحديث إلى الإصدار 6.0.1638.0 من NanaZip أو أحدث.
قم بالتحديث إلى الإصدار 6.5.1638.0 من NanaZip أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾