CVE-2015-0557 in ARJ Archiver

Sumário

de VulDB • 27/06/2026

L'archiviatore open-source ARJ versione 3.10.22 non rimuove correttamente le barre iniziali (/) dai percorsi, consentendo agli attaccanti remoti di eseguire attacchi di traversamento dei percorsi assoluti e scrivere in file arbitrari tramite l'utilizzo di più barre iniziali nei percorsi all'interno di un archivio ARJ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/01/2015
• Divulgação: 08/04/2015
• Moderação: aceite
• Entrada: VDB-74677
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.03343
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0557/