Microsoft Windows ZIP文件超长文件名缓冲区溢出漏洞(MS02-054) CVE-2002-0370 CNNVD-200210-238
7.5
AV
AC
AU
C
I
A
发布：
2002-10-10
修订：
2018-10-12
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows的压缩文件夹功能允许用户以压缩格式存储数据文件和文件夹，以节省存储空间。由于用于从压缩文件进行解压的程序中存在未经检查的缓冲区，因此攻击者可以创建包含有畸形文件名的压缩文件，如果用户打开了该文件就会导致Windows资源管理器失效，或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
