CVE-2026-42442

Nome do Software Vulnerável e Versões Afetadas NanaZip versões 5.0.1252.0 até 6.0.1697.0

Descrição Existe uma desreferência de ponteiro nulo (null-pointer dereference) no analisador de imagem de sistema de arquivos UFS/UFS2. Isso ocorre ao abrir uma imagem UFS especialmente criada onde o inode raiz (inode 2) é definido como IFLNK (link simbólico) em vez de IFDIR (diretório). O analisador trata o inode raiz como um diretório sem verificar seu tipo. Se o link simbólico contiver um destino incorporado (di size pequeno), o buffer de dados do diretório é criado com comprimento zero, resultando em uma desreferência de ponteiro nulo na primeira operação de leitura.

Recomendações Atualizar para a versão 6.0.1698.0.