Пост канала
- ссылка
Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandler.cpp компонента SquashFS архиватора на базе 7-Zip NanaZip связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании BDU:2026-12653 CVE-2026-54616 Использование рекомендаций производителя: https://github.com/M2Team/NanaZip/security/advisories/GHSA-95x5-qvvm-hmfp5417:25
Открыть в MAX- Просмотры
- 855
- ER
- 0,8%
- Реакции
- 7