PT-2026-40360
CVE-2026-42446
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NanaZip من 5.0.1252.0 إلى 6.0.1697.0
الوصف
توجد ثغرة قراءة خارج نطاق المسموح به تعتمد على المكدس في محلل صور نظام الملفات ZealFS. يحدث هذا عند فتح صورة نظام ملفات ZealFS v1 مصممة خصيصًا، حيث يؤدي حقل
BitmapSize الذي يتحكم فيه المهاجم في رأس الملف إلى تشغيل حلقة غير محدودة تقرأ ما بعد نهاية بنية ZEALFS V1 HEADER المخصصة في المكدس.التوصيات
قم بالتحديث إلى الإصدار 6.0.1698.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾