CVE-2026-55782 in NanaZip
Riassunto
di VulDB • 10/07/2026
NanaZip è un derivato di 7-Zip progettato per l'esperienza moderna su Windows. Prima della versione 6.5.1749.0, il gestore degli archivi WebAssembly in NanaZip.Codecs.Archive.WebAssembly.cpp alloca buffer da sezioni a 32 bit controllate dall'attaccante e dai campi di lunghezza del nome personalizzato senza convalidarli rispetto ai dati presenti nel file. Un modulo minimo creato ad hoc può forzare allocazioni dell'ordine dei multi-gigabyte durante l'elenco o l'estrazione attraverso i percorsi NameSize, Information.Size e le allocazioni std::string o vector, causando esaurimento della memoria o terminazione del processo. Questo problema è stato risolto nella versione 6.5.1749.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.