CVE-2026-13165

Nome do Software Vulnerável e Versões Afetadas SzafirHost versões anteriores a 1.2.2

Description O SzafirHost está suscetível à execução remota de código devido a uma discrepância entre a forma como verifica e extrai arquivos de bibliotecas nativas. O software utiliza um analisador JarFile para verificar o arquivo lendo o Diretório Central, mas emprega um analisador JarInputStream para extrair bibliotecas lendo sequencialmente a partir dos cabeçalhos de arquivos locais. Um invasor pode injetar uma DLL, SO ou DYLIB maliciosa como uma entrada de cabeçalho de arquivo local entre a última entrada legítima e o Diretório Central. Como essa entrada injetada não está presente no Diretório Central, o verificador de assinatura aceita o arquivo como válido, enquanto o extrator grava a biblioteca maliciosa no diretório temporário nativo sem a verificação de hash.

Recommendations Atualize o SzafirHost para a versão 1.2.2.