CVE-2005-3374 in F-prot Antivirus
Zusammenfassung
von VulDB • 27.06.2026
Mehrere Interpretationsfehler in F-Prot 3.16c ermöglichen es Remote-Angriffen, die Virenscanning-Funktion zu umgehen, indem sie Dateien wie BAT, HTML und EML mit einer „MZ“-Magic-Byte-Sequenz verwenden, die normalerweise mit EXE-Dateien assoziiert wird. Dies führt dazu, dass die Datei als sicherer Typ behandelt wird, der von Anwendungen auf dem Endsystem jedoch weiterhin als gefährlicher Dateityp ausgeführt werden kann, wie am Beispiel eines „dreiköpfigen“ Programms demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält. Bekannt auch als „Magic Byte Bug“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.