PT-2026-40357 · Nanazip · Nanazip
CVE-2026-42443
·
Publicado
2026-05-12
·
Atualizado
2026-05-18
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
NanaZip versões 5.0.1252.0 até 6.0.1697.0
Descrição
Um problema de divisão por zero de número inteiro existe no analisador de imagem de sistema de arquivos UFS/UFS2. Isso ocorre ao abrir uma imagem UFS especialmente criada onde o campo do superbloco
fs ipg (inodes por grupo de cilindros) é definido como zero. O analisador utiliza esse valor como divisor sem validação, resultando em um trap de hardware e no travamento do processo.Recomendações
Atualizar para a versão 6.0.1698.0.
Exploit
Correção
Divide By Zero
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nanazip