脆弱性対策情報

Lhaz / Lhaz+の安全性に関する重要なお知らせ

2026年4月15日掲載

Lhazにおけるパストラバーサルの脆弱性

Lhaz v2.7.0 (圧縮解凍ツール)

購入・お支払い・ダウンロード

バージョンアップ内容

開発版

lhazdev64.exe (2025-04-29 00:00:02 )

commit 0052e380859b2c484c257579822aea5fbce70e91
Author: chitora48 
Date:   Mon Aug 24 19:03:49 2026 +0900

    2.7.0 / 3.7.0
    
            modified:   HtmlHelp/lhazhelp_01.html
            new file:   Release3_64/Release/lhaz+64_370.exe
            new file:   Release64/Release/lhaz64_270.exe
    
    Change-Id: Id4e2fc881a8a84aa3b6369013a3b22c0ce0aaecb

commit 63b0f8032f55a0e52201c6d8f91afa074e37307b
Merge: e6cd879 e9d4eb6
Author: chitora48 
Date:   Mon Aug 10 09:16:58 2026 +0900

    Merge branch 'master' of ssh://review.chitora.com:29418/lhaz
    
    Change-Id: I0a06e4370e3116544428a8f2462cc7110a8b1e5e

commit e6cd879fc16208c98367a3f5f65117a78f9e74c6
Author: chitora48 
Date:   Mon Aug 10 09:14:49 2026 +0900

    Exclude files in compression
    
            modified:   HtmlHelp/lhazhelp_29.html
            modified:   Lzh/lhazlzh.cpp
            modified:   Release3_64/README.TXT
            modified:   Release64/README.TXT
            modified:   resource/Lhaz.rc
            modified:   src/lhaz.h
            modified:   src/lhaz7zip.cpp
            modified:   src/lhaz7zip.h
            modified:   src/lhazarc.cpp
            modified:   src/lhazarc.h
            modified:   src/lhazcomp.cpp
            modified:   src/lhazdlgs.cpp
            modified:   src/lhazprocfile.h
            modified:   src/lhazregs.cpp
            modified:   src/lhazregs.h
            modified:   src/resource.h
    
    Change-Id: I1179a09a80fec22c1c94681ccc4baed4ac29a8bd

質問・要望

質問・要望などはGoogleグループにてお願いします。

ソース取得・開発への参加

ソース取得・開発への参加はこちらのWikiへ

制限事項

CAB圧縮で，巨大なファイル（約1GB程度以上）は正常に圧縮できません。
ZIP圧縮で，圧縮結果が4GB以上になる場合，正常に圧縮できません。
その他ギガレベルの処理時は，正常に圧縮できた事を確認してください。

操作方法

ヘルプファイル