CVE-2005-3373 in Dr. Webinfo

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Interpretationsfehler in Dr.Web 4.32b ermöglichen es Remote-Angriffern, die Virenscanning-Umgehung über eine Datei wie BAT, HTML und EML mit einer „MZ“-Magic-Byte-Sequenz zu umgehen, die normalerweise mit EXE assoziiert wird, wodurch die Datei als sicherer Typ behandelt wird, der von Anwendungen auf dem Endsystem jedoch weiterhin als gefährlicher Dateityp ausgeführt werden kann, wie durch ein „dreiköpfiges“ Programm demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält, auch bekannt als „Magic Byte Bug“.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

29.10.2005

Veröffentlichung

30.10.2005

Moderieren

akzeptiert

Eintrag

VDB-26715

CPE

bereit

EPSS

0.01352

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!