PT-2026-40358 · Nanazip · Nanazip
CVE-2026-42444
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
NanaZip versões 5.0.1252.0 até 6.0.1697.0
Descrição
Um problema de negação de serviço existe no analisador de imagem do sistema de arquivos littlefs. O método
Open() lê o valor BlockCount do superblock sem validá-lo em relação ao tamanho real do arquivo ou a um limite superior. Um invasor pode usar uma imagem littlefs manipulada de 44 bytes com BlockCount definido como 0xFFFFFFFF para disparar aproximadamente 4 bilhões de alocações de heap, levando ao esgotamento da memória.Recomendações
Atualize para a versão 6.0.1698.0.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nanazip