Microsoft压缩文件夹恶意解压路径漏洞(MS02-054) CVE-2002-1139 CNNVD-200210-251
5.0
AV
AC
AU
C
I
A
发布：
2002-10-11
修订：
2018-10-12
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows的压缩文件夹功能允许用户以压缩格式存储数据文件和文件夹以节省存储空间，但解压函数可能没有将解压文件放置在应放置的位置，而是放置在了用户指定目标目录或子目录以外的位置。这可能允许攻击者在用户系统的已知位置放置文件，如在启动目录中放置程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
