CVE-2026-44215
Orta
Təsvir
NanaZip açıq mənbəli fayl arxividir. 5.0.1252.0 versiyasından 6.0.1698.0 versiyasına qədər olan hissədə, NanaZip-dəki UFS/UFS2 fayl sistemi obrazı analizçisində bir baytlıq yığın kənarında sıfır yazılması (heap out-of-bounds null write) boşluğu mövcuddur. Zəiflik, xüsusi hazırlanmış UFS fayl sistemi obrazı açıldıqda tetiklenir. Hücumçu, yığın ayırmasının sərhədindən sonrakı təxminən 254 baytlıq pəncərə daxilində yazmanın bayt ofsetini idarə edə bilir. Bu zəiflik 6.0.1698.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulM2team Nanazip
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- m2team nanazip6.0.1698.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| m2team nanazip | 5.0.1252.0 ≤ v < 6.0.1698.0 | 6.0.1698.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.