CVE-2026-55781
NanaZip: NanaZip UFS पार्सर में असीमित मेमोरी आवंटन (DoS) अमान्य fs_bsize/fs_fsize सुपरब्लॉक फ़ील्ड के माध्यम से
- प्रकाशित
- 10 जुल॰ 2026
- अद्यतन
- 10 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 4.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NanaZip, आधुनिक Windows अनुभव के लिए बनाया गया 7-Zip का व्युत्पन्न (derivative) है। 6.5.1749.0 से पहले, NanaZip.Codecs.Archive.Ufs.cpp में NanaZip का UFS और FFS इमेज हैंडलर सुपरब्लॉक ब्लॉक आकार को केवल MINBSIZE निचली सीमा के विरुद्ध मान्य करता है और fs_fsize फ्रैगमेंट आकार को मान्य नहीं करता, जिससे हमलावर-नियंत्रित 32-बिट फ़ील्ड अप्रत्यक्ष-ब्लॉक, निर्देशिका और निष्कर्षण बफ़र आवंटन में प्रवाहित हो सकते हैं। एक छोटी सी निर्मित UFS इमेज खोलने या निष्कर्षण के दौरान मल्टी-गीगाबाइट आवंटन को मजबूर कर सकती है, जिससे मेमोरी समाप्ति या प्रक्रिया समाप्ति हो सकती है। यह समस्या संस्करण 6.5.1749.0 में ठीक कर दी गई है।
स्रोत
NanaZip के UFS हैंडलर में हमलावर-नियंत्रित `fs_bsize` फ़ील्ड के माध्यम से असीमित मेमोरी आवंटन।
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।