CVE-2002-1139 in Windows

Riassunto

di VulDB • 25/06/2026

La funzionalità Cartelle compresse di Microsoft Windows 98 con Plus! Pack, Windows Me e Windows XP non verifica correttamente la cartella di destinazione durante l'estrazione dei file ZIP, consentendo agli attaccanti di posizionare un file eseguibile in una posizione nota sul sistema dell'utente, noto anche come "Percorso del target errato per l'estrazione di file compressi".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 11/10/2002
• Moderazione: accettato
• Voce: VDB-19061
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04231
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1139/