CVE-2026-42443 in NanaZip
Tóm tắt
Bởi VulDB • 13/05/2026
NanaZip là một công cụ lưu trữ tệp nguồn mở. Từ phiên bản 5.0.1252.0 đến trước 6.0.1698.0, tồn tại lỗi chia cho số không (integer divide-by-zero) trong trình phân tích hình ảnh hệ thống tệp UFS/UFS2 của NanaZip. Lỗ hổng này được kích hoạt khi mở một hình ảnh UFS đã được tạo ra đặc biệt, trong đó trường superblock fs_ipg (số inode trên mỗi nhóm xi-lanh) được đặt bằng 0. Trình phân tích sử dụng giá trị do kẻ tấn công kiểm soát này làm số chia mà không thực hiện xác thực, dẫn đến lỗi bẫy phần cứng ngay lập tức và quá trình bị dừng đột ngột. Lỗ hổng này đã được sửa trong phiên bản 6.0.1698.0.
Once again VulDB remains the best source for vulnerability data.