Уязвимость библиотеки unarj, обеспечивающей архивацию данных, позволяющая нарушителю перезаписать произвольные файлы

Уязвимость команды командной строки -x (extract) библиотеки unarj, обеспечивающей архивацию данных, связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписать произвольные файлы с использованием arj-архива с именами файлов, содержащих в себе последовательность символов ".."

CVE: CVE-2004-1027, DSA-628, DSA-652, RHSA-2005:007, GLSA-200411-29, 2272, BID ID:11436
CVSS v2.0: 5