CVE-2026-105840 in lrzsz
요약
\~에 의해 VulDB • 2026. 10. 06.
lrzsz 0.13.0 이전 버전은 lrz 수신 유틸리티의 제한 모드에서 경로 순회(path traversal) 취약점을 포함하고 있으며, 이를 통해 악성 ZMODEM 송신자가 절대 경로를 사용하여 현재 디렉토리 외부에 파일을 작성할 수 있습니다. src/lrz.c의 checkpath() 함수는 --enable-pubdir 옵션으로 빌드되지 않은 경우 '../' 시퀀스만 거부하므로, 공격자는 수신 사용자가 쓰기 가능한 모든 파일을 덮어쓸 수 있는 절대 경로로 이름이 지정된 파일을 전송할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.