CVE-2026-55783 in NanaZip
要約
〜によって VulDB • 2026年07月11日
NanaZipは、最新のWindows体験を目的とした7-Zipの派生版です。バージョン6.5.1749.0より前では、NanaZip.Codecs内のNanaZipが持つ7つの独自IInArchiveハンドラにおいて、アーカイブエンジンがIndicesにNULLとNumItemsに0xFFFFFFFFを渡すことで「すべて抽出」を示した際、Extractメソッド内で呼び出し元から提供されたIndices配列が無条件に間接参照されます。これにより、WebAssembly、ElectronAsar、Zealfs、Romfs、Ufs、Littlefs、DotNetSingleFileアーカイブに対する標準的なTestアーカイブまたは「すべて抽出」のコードパスでNULLポインタの間接参照が発生し、プロセスがクラッシュします。この問題はバージョン6.5.1749.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.