Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandl... — 26 августа 2026 г. в 14:27:12.430
Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandler.cpp компонента SquashFS архиватора на базе 7-Zip NanaZip связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании BDU:2026-12653 CVE-2026-54616 Использование рекомендаций производителя: https://github.com/M2Team/NanaZip/security/advisories/GHSA-95x5-qvvm-hmfp5417:25
385 просмотров