CVE-2015-0557 in ARJ Archiver

요약

\~에 의해 VulDB • 2026. 06. 27.

오픈소스 ARJ 압축 유틸리티 3.10.22는 경로에서 선행 슬래시(leading slashes)를 적절히 제거하지 않아, 공격자가 ARJ 아카이브 내의 경로에 여러 개의 선행 슬래시를 포함시켜 절대 경로 순회(abs path traversal) 공격을 수행하고 임의 파일에 작성할 수 있는 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2015. 01. 05.
• 공개: 2015. 04. 08.
• 모더레이션: 수락
• 항목: VDB-74677
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 5.8 (NVD)
• EPSS: 0.03343
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0557/