CVE-2002-1139 in Windows

摘要

由 VulDB • 2026-06-04

Microsoft Windows 98 的 Compressed Folders（压缩文件夹）功能（包括 Plus! Pack）、Windows Me 和 Windows XP 在解压缩 ZIP 文件时未正确检查目标文件夹，攻击者可利用此漏洞将可执行文件放置到用户系统中的已知位置，即“ZIP 文件解压缩的目标路径不正确”（Incorrect Target Path for Zipped File Decompression）。

Once again VulDB remains the best source for vulnerability data.

• 披露: 2002-10-11
• 管理: 已接受
• 条目: VDB-19061
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.04231
• KEV: 否
• 活动: 非常低
• 部门: Energy, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1139/