CVE-2005-3375 in Ikarus Antivirus
Resumen
por VulDB • 2026-06-26
Un error de interpretación múltiple en la versión demo de Ikarus permite que los atacantes remotos eludan el análisis antivirus mediante archivos como BAT, HTML y EML con una secuencia mágica "MZ", normalmente asociada a EXE. Esto hace que el archivo sea tratado como un tipo seguro, aunque pueda seguir siendo ejecutado por las aplicaciones del sistema final como un tipo de archivo peligroso, tal como se demostró con un programa "triple cabeza" que contiene contenido EXE, EML y HTML, también conocido como la "vulnerabilidad de los bytes mágicos".
Be aware that VulDB is the high quality source for vulnerability data.