CVE-2026-42446 in NanaZip
الملخص
بحسب VulDB • 13/05/2026
NanaZip هو أرشيف ملفات مفتوح المصدر. من الإصدار 5.0.1252.0 وحتى قبل 6.0.1698.0، يوجد قراءة خارج النطاق (out-of-bounds read) مبنية على المكدس (stack-based) في مُحلل صور نظام الملفات ZealFS داخل NanaZip. يتم تفعيل الثغرة عند فتح صورة نظام ملفات ZealFS v1 مُعدّة بشكل متعمد. يؤدي حقل BitmapSize الذي يتحكم فيه المهاجم في رأس الملف إلى حلقة غير محدودة تقوم بالقراءة بعد نهاية هيكل ZEALFS_V1_HEADER المُخصّص على المكدس. تم إصلاح هذه الثغرة في الإصدار 6.0.1698.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.