＞かつてZIPのように有償の製品を販売する有力なベンダーが無かったため，

単にLzhが日本独自の形式で、世界的に見ればマイナーな形式だからかと。
(一時期のCompuServeではLzhもそれなりに使われたりしていたが……)

近年は海外ベンダーも最初から日本語版を含む各国語版も同時にアメリカ本社などで開発。当然、パッチなどはZipで配布。さらに日本国内に有力なソフトハウスがほとんどなくなった。そんな理由では。

＞インストーラもアマチュア作成のフリーのものを使ってるメーカーがあるんだけど，同じような脆弱性の問題が発覚したらどうするんだろうね？）

別のインストーラ生成ツールに乗り換えれば良いだけでは？ 有償製品を使っていても再配布する手間は変わらないでしょう。
有償製品であれば保守されるなどという保証はありません。多少、可能性が高いかも？ 程度のことでしょう。