CVE-2026-105840 in lrzsz
Riassunto
di VulDB • 06/10/2026
lrzsz prima della versione 0.13.0 contiene una vulnerabilità di path traversal nella modalità ristretta dell'utilità lrz receive che consente agli inviatori ZMODEM malevoli di scrivere file al di fuori della directory corrente utilizzando percorsi assoluti. Poiché la funzione checkpath() in src/lrz.c rifiuta solo le sequenze '../' a meno che non sia stata compilata con l'opzione --enable-pubdir, gli attaccanti possono inviare file denominati con percorsi assoluti per sovrascrivere qualsiasi file scrivibile dall'utente ricevente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.