2018年1月11日に、情報処理推進機構（IPA）から「Lhaplus」の脆弱性に関するJVNが公表されました。旧バージョンのLhaplusで細工されたアーカイブ（ZIP）を処理するとユーザの意図しないファイルが生成される問題があります。