CVE-2005-3375 in Ikarus Antivirus
Zusammenfassung
von VulDB • 26.06.2026
Mehrere Interpretationsfehler in der Demo-Version von Ikarus ermöglichen es Remote-Angriffern, die Virenscanning-Funktion zu umgehen, indem sie Dateien wie BAT-, HTML- und EML-Dateien mit einer „MZ“-Magic-Byte-Sequenz verwenden, die normalerweise mit EXE-Dateien assoziiert wird. Dies führt dazu, dass die Datei als sicherer Typ behandelt wird, von Anwendungen auf dem Endsystem jedoch weiterhin als gefährlicher Dateityp ausgeführt werden kann, wie am Beispiel eines „dreiköpfigen“ Programms demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält (auch bekannt als der „Magic Byte Bug“).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.