CVE-2026-102514

PeaZip 11.2.0 və daha əvvəlki versiyalarda daxili pea komponentinin PEA arxivinin çıxarılması prosedurunda (pea.pas, unpea_procedure) Sərhədlərdən kənar Yazma (CWE-787) boşluğu mövcuddur. Bu, hücumçuya qurbanı xüsusi hazırlanmış .pea arxivini açmağa və ya faylları çıxarmağa razı salmaqla, PeaZip-i işlədən istifadəçi adından ixtiyari kodu icra etməyə imkan verir. PCOMPRESS1 axını sıxılmış haldan çıxarılarkən, birinci blokun 32-bitlik sıxılmış-blok-ölçüsü sahəsi (compsize) birbaşa arxivdən oxunur və sabit ölçülü qlobal buferlərə (wbuf1/wbuf2 - 1,114,112 bayt) oxunan blokun uzunluğu kimi, həmçinin növbəti kopyalama dövrünün sərhədi kimi təsdiqlənmədən istifadə olunur. Mövcud olan "compsize > WBUFSIZE" yoxlaması yalnız sonrakı hər bir blokun ölçüsünə tətbiq edilir, buna görə də birinci blok bu yoxlamadan yayınır; eyni təsdiqlənməmiş dəyər wbuf1[compsize] indeksini müəyyən etmək üçün də istifadə olunur ki, bu da hücumçunun seçdiyi ofsetdə sərhədlərdən kənar oxumaya səbəb olur. Kopyalama dövrü faktiki olaraq oxunan baytların sayı əvəzinə sorğu edilən uzunluğu kopyalayır və üst sərhəd əvəzinə bərabərlik zamanı dayanır. Layihə diapazon yoxlaması olmadan qurulduğu üçün və heç bir arxiv şifrəsi, bütövlük teqi və ya standartdan fərqli konfiqurasiya tələb olunmadığı üçün, daşma bitişik qlobal məlumatları overwrite edir. Kodun icrası iki müstəqil tədqiqatçı tərəfindən rəsmi Linux x86-64 və Windows x64 versiyalarında nümayiş etdirilmişdir; xidmətdən imtina və yaddaşın korlanması primitivi isə çarpayılardır (Windows, macOS, Linux, BSD).