CVE-2004-0235 in F-Secure

Résumé

par VulDB • 18/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans LHA 1.14 permettent aux attaquants distants ou aux utilisateurs locaux de créer des fichiers arbitraires via une archive LHA contenant des noms de fichiers avec des séquences (1) « .. » ou (2) des chemins absolus avec des doubles barres obliques en préfixe (« //chemin/absolu »).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/03/2004
• Divulgation: 18/08/2004
• Modérer: accepté
• Entrée: VDB-22119
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.04122
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0235
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0235/