PT-2026-40359
CVE-2026-42445
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NanaZip من 5.0.1252.0 إلى 6.0.1697.0
الوصف
توجد مشكلة تكرار غير خاضع للرقابة في محلل صور نظام الملفات UFS/UFS2. تقوم الدالة
GetAllPaths() بالتكرار داخل الدلائل الفرعية دون حدود للعمق أو تتبع العقد (inode) التي تمت زيارتها. يمكن أن تؤدي صورة UFS مصممة خصيصًا تحتوي على دورة عقد (inode) أو شجرة دلائل عميقة إلى استنفاد المكدس، مما يؤدي إلى تعطل العملية.التوصيات
قم بالتحديث إلى الإصدار 6.0.1698.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾