CVE-2026-55781

Nome do Software Vulnerável e Versões Afetadas NanaZip versões anteriores a 6.5.1749.0

Description O manipulador de imagem UFS e FFS em NanaZip.Codecs.Archive.Ufs.cpp valida o tamanho do bloco do superbloco apenas em relação ao limite inferior MINBSIZE e não valida o tamanho do fragmento fs fsize. Isso permite que campos de 32 bits controlados por um invasor influenciem as alocações de buffer de extração, diretório e bloco indireto. Consequentemente, uma imagem UFS especialmente criada pode forçar alocações de memória de vários gigabytes durante a abertura ou extração, causando exaustão de memória ou a terminação do processo.

Recommendations Atualize para a versão 6.5.1749.0.