PT-2026-22045

CVE-2026-27711

Publicado

2026-02-25

Atualizado

2026-02-26

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NanaZip versões 5.0.1252.0 a 6.0.1637.0 NanaZip versões 6.5.1637.0

Descrição O NanaZip, um arquivador de código aberto, contém um problema de corrupção de memória em seu analisador UFS. Um arquivo .ufs, .ufs2 ou .img especialmente elaborado pode causar acesso de memória fora dos limites ao abrir ou listar o arquivo. Este problema pode ser acionado por meio de operações normais de abertura de arquivos pelo usuário e pode resultar em falhas de processo, travamentos e, potencialmente, corrupção de heap explorável.

Recomendações Atualize para a versão 6.0.1638.0 do NanaZip ou superior. Atualize para a versão 6.5.1638.0 do NanaZip ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ho-9

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados