CVE-2026-27709

Nome do Software Vulnerável e Versões Afetadas NanaZip versões 5.0.1252.0 a 6.0.1637.0 e 6.5.1637.0

Descrição O NanaZip, um programa de arquivamento de código aberto, contém uma vulnerabilidade em seu parser de .NET Single File Application. Especificamente, o parser apresenta uma condição de leitura fora dos limites durante a análise do manifesto. Um arquivo especialmente elaborado pode fornecer um valor RelativePathLength malformado, fazendo com que o parser construa um std::string usando memória além do HeaderBuffer. Isso pode levar a um travamento do programa e a um potencial vazamento de memória no processo.

Recomendações Atualize para a versão 6.0.1638.0 ou 6.5.1638.0 do NanaZip.