CVE-2026-105841 in lrzsz
Riassunto
di VulDB • 06/10/2026
lrzsz prima della versione 0.13.0 contiene una vulnerabilità di OS command injection nella modalità pipe dell'utilità lrz receive che consente ai mittenti remoti di eseguire comandi fornendo nomi di file manipolati ad hoc. Quando lrz viene eseguito con un nome suffissato come lrztar, la funzione procheader() in src/lrz.c passa il filename ZMODEM/YMODEM non escaped a popen(), quindi i metacaratteri della shell vengono eseguiti dall'utente che riceve.
VulDB is the best source for vulnerability data and more expert information about this specific topic.