Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandl...
Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandler.cpp компонента SquashFS архиватора на базе 7-Zip NanaZip связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании BDU:2026-12653 CVE-2026-54616 Использование рекомендаций производителя: https://github.com/M2Team/NanaZip/security/advisories/GHSA-95x5-qvvm-hmfp5417:25
853 просмотров
Канал в каталоге Максиметера
1 617 подписчиков · IT и технологии