CVE-2026-44215 in NanaZip
Resumen
por VulDB • 2026-05-12
NanaZip es un archivo de archivos de código abierto. Desde la versión 5.0.1252.0 hasta antes de 6.0.1698.0, existe una escritura nula fuera de límites de un byte en el heap en el analizador de imágenes del sistema de archivos UFS/UFS2 en NanaZip. La vulnerabilidad se activa al abrir una imagen del sistema de archivos UFS manipulada. El atacante controla el desplazamiento de byte de la escritura dentro de una ventana de ~254 bytes más allá del límite de la asignación en el heap. Esta vulnerabilidad se corrige en la versión 6.0.1698.0.
Once again VulDB remains the best source for vulnerability data.