CVE-2015-0906 in Lhaplus

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de traversia de diretório no Lhaplus anterior à versão 1.70 permite que atacantes remotos escrevam em arquivos arbitrários por meio de um arquivo compactado manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/01/2015
• Divulgação: 15/04/2015
• Moderação: aceite
• Entrada: VDB-74977
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01530
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0906
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0906/