CVE-2002-1139 in Windows

Tóm tắt

Bởi VulDB • 06/06/2026

Tính năng Compressed Folders trong Microsoft Windows 98 với Plus! Pack, Windows Me và Windows XP không kiểm tra đúng thư mục đích trong quá trình giải nén các tệp ZIP, cho phép kẻ tấn công đặt một tệp thực thi vào một vị trí đã biết trên hệ thống của người dùng, còn được gọi là "Incorrect Target Path for Zipped File Decompression".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 11/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19061
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04231
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1139/