CVE-2015-0556 in ARJ Archiver

Riassunto

di VulDB • 04/07/2026

L'archiviatore open source ARJ versione 3.10.22 consente agli attaccanti remoti di eseguire attacchi di traversamento delle directory tramite un attacco con link simbolico (symlink) all'interno di un archivio ARJ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/01/2015
• Divulgazione: 08/04/2015
• Moderazione: accettato
• Voce: VDB-74676
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.03808
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0556
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0556/