PT-2026-22044

CVE-2026-27710

Publicado

2026-02-25

Atualizado

2026-02-26

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NanaZip versões 5.0.1252.0 a 6.0.1637.0 NanaZip versões 6.5.1637.0

Descrição O NanaZip contém uma vulnerabilidade em seu parser de "Aplicativo Único de Arquivo .NET" que pode levar a uma condição de negação de serviço. Um arquivo especialmente elaborado pode causar um subfluxo de inteiro durante o cálculo do tamanho do cabeçalho, resultando em uma tentativa de alocar uma quantidade ilimitada de memória ao abrir o arquivo.

Recomendações Atualize para a versão 6.0.1638.0 do NanaZip ou superior. Atualize para a versão 6.5.1638.0 do NanaZip ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ho-9

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados