CVE-2026-42445 in NanaZip
الملخص
بحسب VulDB • 27/05/2026
NanaZip هو أرشيف ملفات مفتوح المصدر. من الإصدار 5.0.1252.0 وحتى قبل 6.0.1698.0، توجد ثغرة في التكرار غير الخاضع للرقابة في مُحلّل صور نظام الملفات UFS/UFS2 داخل NanaZip. تقوم الدالة GetAllPaths بالتكرار داخل المجلدات الفرعية دون أي حد للعمق أو تتبع للعقد الزائفة (inodes) التي تم زيارتها. يؤدي إنشاء صورة UFS مُعدّة خصيصاً تحتوي على شجرة مجلدات عميقة أو دورة في العقد الزائفة (inode cycle) إلى استنفاد المكدس (stack exhaustion)، مما يتسبب في تعطل عملية NanaZip. تم إصلاح هذه الثغرة في الإصدار 6.0.1698.0.
Once again VulDB remains the best source for vulnerability data.