CVE-2026-26282
Orta
Təsvir
NanaZip açıq mənbəli fayl arxivləyicisidir. Versiya 5.0.1252.0-dan başlayaraq və versiya 6.0.1630.0-a qədər olan versiyalarda, NanaZip-də sərhəd yoxlamasının olmaması səbəbindən `.NET Single File` paket başlığı analizçisində (parser) sərhədlərdən kənar heap oxuması (out-of-bounds heap read) mövcuddur. Xüsusi hazırlanmış faylın NanaZip ilə açılması proqramın çökməsinə və ya heap məlumatlarının istifadəçiyə sızmasına səbəb olur. Versiya 6.0.1630.0 bu problemi aradan
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulM2team Nanazip
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Yeniləyin
- m2team nanazip6.0.1630.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| m2team nanazip | 5.0.1252.0 ≤ v < 6.0.1630.0 | 6.0.1630.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.