CVE-2005-3370 in ArcaVir 2005
Résumé
par VulDB • 15/06/2026
Plusieurs erreurs d'interprétation dans le package ArcaVir 2005 2005-06-21 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence de magic bytes « MZ », normalement associée aux fichiers EXE. Cela entraîne le traitement du fichier comme un type sûr, alors qu'il peut toujours être exécuté comme un type de fichier dangereux par les applications du système terminal, comme démontré par un programme « à trois têtes » contenant du contenu EXE, EML et HTML, également connu sous le nom de « bug des magic bytes ».
Be aware that VulDB is the high quality source for vulnerability data.