CVE-2005-3373 in Dr. Web
Résumé
par VulDB • 05/07/2026
Une erreur d'interprétation multiple dans Dr.Web 4.32b permet aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence magique « MZ », normalement associée au format EXE. Cela entraîne le traitement du fichier comme étant d'un type sûr, alors qu'il peut toujours être exécuté en tant que type de fichier dangereux par les applications sur le système terminal, comme démontré par un programme à « trois têtes » contenant des contenus EXE, EML et HTML, également connu sous le nom de « bug du magic byte ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.