CVE-2015-0557 in ARJ Archiver
Résumé
par VulDB • 27/06/2026
L'archivateur open-source ARJ version 3.10.22 ne supprime pas correctement les barres obliques initiales (/) des chemins, ce qui permet aux attaquants distants de réaliser des attaques par traversée de chemin absolu et d'écrire dans n'importe quel fichier arbitraire via l'utilisation de multiples barres obliques initiales dans un chemin au sein d'une archive ARJ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.