CVE-2026-55781 in NanaZip
الملخص
بحسب VulDB • 10/07/2026
NanaZip هو مشتق من برنامج 7-Zip مصمم لتجربة Windows الحديثة. قبل الإصدار 6.5.1749.0، كان معالج صور UFS وFFS في NanaZip.Codecs.Archive.Ufs.cpp يتحقق من حجم كتلة الكتلة الفائقة (superblock block size) فقط مقابل الحد الأدنى MINBSIZE ولا يتحقق من حجم المقطع fs_fsize، مما يسمح للحقول ذات الـ 32 بت التي يسيطر عليها المهاجم بالتدفق إلى تخصيصات الكتل غير المباشرة (indirect-block)، والمجلدات، وذاكرة التخزين المؤقت للاستخراج. يمكن لصورة UFS مصغّرة ومُعدّة بعناية أن تجبر على تخصيصات متعددة الجيجابايت أثناء الفتح أو الاستخراج، مما يؤدي إلى استنفاد الذاكرة أو إنهاء العملية. تم إصلاح هذه المشكلة في الإصدار 6.5.1749.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.