CVE-2026-55781
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w NanaZip (fork 7-Zip dla Windows) przed wersją 6.5.1749.0 pozwala atakującemu na zdalne wyczerpanie pamięci poprzez spreparowany obraz UFS/FFS. Brak walidacji rozmiaru fragmentu (fs_fsize) powoduje, że mały obraz może wymusić alokację gigabajtów pamięci podczas otwierania lub ekstrakcji.
Ocena ryzyka
Organizacja narażona jest na atak typu odmowa usługi (DoS) – otwarcie złośliwego pliku może doprowadzić do wyczerpania pamięci RAM i awarii procesu NanaZip, co zakłóci działanie użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować NanaZip do wersji 6.5.1749.0 lub nowszej. Do czasu aktualizacji zaleca się blokowanie nieznanych obrazów UFS/FFS na bramie pocztowej i w skanerach antywirusowych.
Oryginalny opis (angielski, źródło NVD)
NanaZip is the 7-Zip derivative intended for the modern Windows experience. Prior to 6.5.1749.0, NanaZip's UFS and FFS image handler in NanaZip.Codecs.Archive.Ufs.cpp validates the superblock block size only against the MINBSIZE lower bound and does not validate the fs_fsize fragment size, allowing attacker-controlled 32-bit fields to flow into indirect-block, directory, and extraction buffer allocations. A tiny crafted UFS image can force multi-gigabyte allocations during open or extraction, causing memory exhaustion or process termination. This issue is fixed in version 6.5.1749.0.