CVE-2026-55780

总结

NanaZip 是 7-Zip 的衍生版本，旨在提供现代 Windows 体验。在 6.5.1749.0 之前，NanaZip.Codecs.Archive.DotNetSingleFile.cpp 中的 NanaZip .NET 单文件捆绑包处理程序根据捆绑包条目的 Size 字段确定其解压缓冲区大小，该字段仅检查符号，并未与实际文件大小进行校验。特制的捆绑包可在 Extract 内部引发由攻击者控制的分配，导致 std::bad_alloc 或 std::length_error 跨越 COM STDMETHODCALLTYPE 边界逃逸并使进程崩溃。此问题已在 6.5.1749.0 版本中修复。

• security-research研究

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）

• NanaZip 6.5 - DoS漏洞利用

  Jorge González Milla · windows · 2026年8月17日