CVE-2026-102514

Nome do Software Vulnerável e Versões Afetadas PeaZip versões anteriores a 11.2.1

Descrição Uma gravação fora dos limites (out-of-bounds write) existe na rotina de extração de arquivos PEA, dentro da função unpea procedure do arquivo pea.pas. O problema ocorre ao descompactar um fluxo PCOMPRESS1, onde o campo de tamanho de bloco compactado de 32 bits do primeiro bloco (compsize) é lido do arquivo e usado sem validação como o comprimento de uma leitura de bloco nos buffers globais de tamanho fixo wbuf1 e wbuf2 (1.114.112 bytes). Isso permite que o primeiro bloco ignore a verificação compsize > WBUFSIZE, resultando em uma leitura fora dos limites em um deslocamento escolhido pelo invasor via wbuf1[compsize]. Além disso, o loop de cópia utiliza o comprimento solicitado em vez do número de bytes efetivamente lidos e termina na igualdade, em vez de em um limite superior. Essa corrupção de memória pode ser acionada ao abrir ou extrair um arquivo .pea manipulado, permitindo potencialmente a execução de código arbitrário com os privilégios do usuário que executa o aplicativo nas plataformas Windows, macOS, Linux e BSD.

Recomendações Atualize para uma versão posterior à 11.2.0.