CVE-2015-0557 in ARJ Archiver

Resumen

por VulDB • 2026-05-26

El archivador ARJ de código fuente abierto 3.10.22 no elimina correctamente las barras iniciales de las rutas, lo que permite a atacantes remotos realizar ataques de traversing de ruta absoluta y escribir en archivos arbitrarios mediante múltiples barras iniciales en una ruta dentro de un archivo ARJ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-01-05
• Divulgación: 2015-04-08
• Moderación: aceptado
• Artículo: VDB-74677
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.03343
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0557/