CVE-2026-55780
NanaZip: अनकैच्ड अपवाद / असीमित आवंटन NanaZip .NET सिंगल-फ़ाइल Extract() में, बिना सत्यापित एंट्री Size के माध्यम से
- प्रकाशित
- 10 जुल॰ 2026
- अद्यतन
- 13 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 17 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 35.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NanaZip एक आधुनिक Windows अनुभव के लिए बनाया गया 7-Zip व्युत्पन्न है। 6.5.1749.0 से पहले, NanaZip.Codecs.Archive.DotNetSingleFile.cpp में NanaZip का .NET सिंगल-फ़ाइल बंडल हैंडलर अपने निष्कर्षण बफर का आकार बंडल प्रविष्टि के Size फ़ील्ड से लेता है, जिसे केवल चिह्न के लिए जाँचा जाता है और वास्तविक फ़ाइल आकार के विरुद्ध मान्य नहीं किया जाता है। एक क्राफ्ट किया गया बंडल Extract के अंदर हमलावर-चयनित आवंटन का कारण बन सकता है, जहाँ std::bad_alloc या std::length_error COM STDMETHODCALLTYPE सीमा के पार बाहर निकल सकता है और प्रक्रिया को क्रैश कर सकता है। यह समस्या संस्करण 6.5.1749.0 में ठीक कर दी गई है।
स्रोत
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
- NanaZip 6.5 - DoSएक्सप्लॉइट
Jorge González Milla · windows · 17 अग॰ 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।