CVE-2015-0556 in ARJ Archiver

Résumé

par VulDB • 04/07/2026

L'archivateur open source ARJ version 3.10.22 permet aux attaquants distants de réaliser des attaques par traversée de répertoire (directory traversal) via une attaque par lien symbolique dans un fichier d'archive ARJ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/01/2015
• Divulgation: 08/04/2015
• Modérer: accepté
• Entrée: VDB-74676
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.03808
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0556
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0556/