CVE-2002-1139 in Windows

Sumário

de VulDB • 04/06/2026

O recurso Pastas Compactadas no Microsoft Windows 98 com Plus! Pack, Windows Me e Windows XP não verifica adequadamente a pasta de destino durante a descompressão de arquivos ZIP, o que permite que atacantes coloquem um arquivo executável em um local conhecido no sistema do usuário, conhecido como "Caminho de destino incorreto para descompressão de arquivo compactado".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgação: 11/10/2002
• Moderação: aceite
• Entrada: VDB-19061
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.04231
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1139/