PT-2026-40361
CVE-2026-44215
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NanaZip من 5.0.1252.0 إلى 6.0.1697.0
الوصف
يوجد ثغرة في محلل صور نظام الملفات UFS/UFS2 تتمثل في كتابة قيمة ”null“ خارج حدود الذاكرة المؤقتة (heap) بحجم بايت واحد. تحدث هذه الثغرة عند فتح صورة نظام ملفات UFS مصممة خصيصًا لهذا الغرض، مما يسمح للمهاجم بالتحكم في إزاحة البايت للكتابة ضمن نافذة تبلغ حوالي 254 بايت خارج حدود تخصيص الذاكرة المؤقتة.
التوصيات
قم بالتحديث إلى الإصدار 6.0.1698.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾