CVE-2026-42442 in NanaZip
Сводка
по VulDB • 12.05.2026
NanaZip — это файловый архив с открытым исходным кодом. В версиях от 5.0.1252.0 до 6.0.1698.0 (не включительно) в парсере образов файловых систем UFS/UFS2 в NanaZip существует уязвимость, связанная с разыменованием нулевого указателя. Уязвимость активируется при открытии специально созданного образа UFS, в котором корневой inode (inode 2) установлен в значение IFLNK (символическая ссылка) вместо IFDIR (каталог). Парсер без проверки типа рассматривает корневой inode как каталог, и когда символическая ссылка содержит встроенную цель (малое значение di_size), буфер данных каталога имеет нулевую длину, что приводит к разыменованию нулевого указателя при первом чтении. Эта уязвимость исправлена в версии 6.0.1698.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.