CVE-2026-42443 in NanaZip
요약
\~에 의해 VulDB • 2026. 05. 13.
NanaZip는 오픈 소스 파일 압축 도구입니다. 5.0.1252.0부터 6.0.1698.0 미만 버전까지 NanaZip의 UFS/UFS2 파일 시스템 이미지 파서에서 정수 0 나누기 오류가 존재합니다. 이 취약점은 superblock 필드 fs_ipg(실린더 그룹당 inode 수)가 0으로 설정된 조작된 UFS 이미지를 열 때 발생합니다. 파서는 검증 없이 공격자가 제어할 수 있는 이 값을 나눗셈 연산의 피연산자로 사용하여 즉시 하드웨어 트랩과 프로세스 충돌을 유발합니다. 이 취약점은 6.0.1698.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.