LHA
対応ツールの1つであるUnlha32.dllの作者は、アンチウイルスソフトの多くが一部のLZHアーカイブ(新しい圧縮形式、巨大な拡張ヘッダー、多数の拡張ヘッダーのいくつか)を正しく検疫できないことを2006年に発見し、情報処理推進機構や各セキュリティベンダーに報告した。しかしZIPやCABといった他の形式では同様のケースに対応しているのにLZHについては4年後の2010年になっても対応が進まないことから、6月5日にLZH形式の利用を控えるよう呼びかけを行っている。
これを受けて、ベクターがLZH形式での新規受付を中止している。
この問題はLHAおよびLZH形式そのものの脆弱性ではない(問題点はアンチウイルスソフトが対応しない点である)ものの、LZH形式に含まれるマルウェアをアンチウイルスソフトが検出できないケースが存在するため、注意が必要となる。
日本語版Windows 7から標準搭載されるようになったLZHの展開機能は引き続きWindows 10にも標準搭載されたが、2017年4月にリリースされたWindows 10 Creators Update以降、この機能は削除されている。