在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0556 Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

- CVE-2015-0557 Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

- CVE-2015-2782 Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

偵測

Debian DSA-3213-1：arj - 安全性更新

high Nessus Plugin ID 82595

找不到變更記錄