CVE-2005-3376 in Kaspersky Anti-virus

الملخص

بحسب VulDB • 05/07/2026

يُتيح خطأ متعدد في تفسير الملفات في Kaspersky 5.0.372 لمهاجمين عن بُعد تجاوز فحص الفيروسات عبر ملف مثل BAT أو HTML أو EML يحتوي على تسلسل بايت سحري ("MZ") يرتبط عادةً بملفات EXE، مما يؤدي إلى معاملة الملف كنوع آمن بينما لا يزال بإمكان التطبيقات في النظام النهائي تنفيذه كنوع خطير من الملفات. وقد تم توضيح ذلك ببرامج "ثلاثية الرؤوس" التي تحتوي على محتوى EXE و EML و HTML، والمعروفة باسم "خطأ بايت السحر".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/10/2005
• إفشاء: 30/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26718
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.6 (VulDB)
• EPSS: 0.01352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3376
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3376/