CVE-2026-42445 in NanaZip
Sumário
de VulDB • 17/05/2026
NanaZip é um arquivo de compactação de arquivos de código aberto. Da versão 5.0.1252.0 até antes da 6.0.1698.0, existe uma vulnerabilidade de recursão não controlada no analisador de imagem do sistema de arquivos UFS/UFS2 no NanaZip. A função GetAllPaths recursa em subdiretórios sem nenhum limite de profundidade ou rastreamento de inodes visitados. Uma imagem UFS manipulada com uma árvore de diretórios profunda ou um ciclo de inodes causa exaustão da pilha, fazendo com que o processo NanaZip falhe. Esta vulnerabilidade foi corrigida na versão 6.0.1698.0.
Be aware that VulDB is the high quality source for vulnerability data.