CVE-2002-1139
mediumPriorität · verfolgen · 21EPSS 0.042 · 91. PerzentilEUUSEPSS · bewertet 2026-10-28
The Compressed Folders feature in Microsoft Windows 98 with Plus! Pack, Windows Me, and Windows XP does not properly check the destination folder during the decompression of ZIP files, which allows attackers to place an executable file in a known location on a user's system, aka "Incorrect Target Path for Zipped File Decompression."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- microsoft windows 98 plus packalle VersionennvdUScpe:2.3:a:microsoft:windows_98_plus_pack:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.iss.net/security_center/static/10252.phpenisa_euvd
- http://www.securityfocus.com/bid/5876enisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-054enisa_euvd
- http://www.iss.net/security_center/static/10252.phpVendor Advisorynvd
- http://www.securityfocus.com/bid/5876nvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-054nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan