NanaZip: Unbounded memory allocation (DoS) in NanaZip WebAssembly parser via attacker-controlled section/name length fields

Üreticinin bildirdiği sürümler

Kaydı açan otorite (GitHub_M) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• M2Team NanaZip

  • < 6.5.1749.0etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-54616NanaZip: Heap out-of-bounds read in NanaZip SquashFS LZ4 decompressor via unchecked negative return value
  28İzleyin
• CVE-2026-44215NanaZip: Heap out-of-bounds write in NanaZip UFS directory parser
  28İzleyin
• CVE-2026-42446NanaZip: Stack out-of-bounds read in NanaZip ZealFS bitmap parser
  28İzleyin
• CVE-2026-42445NanaZip: Uncontrolled recursion in NanaZip UFS directory traversal causes stack exhaustion
  22İzleyin
• CVE-2026-42444NanaZip: Unbounded resource consumption in NanaZip littlefs parser via attacker-controlled BlockCount
  22İzleyin
• CVE-2026-42443NanaZip: Integer divide-by-zero in NanaZip UFS inode offset calculation
  22İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.