CVE-2005-3373 in Dr. Web
सारांश
द्वारा VulDB • 05/07/2026
Dr.Web 4.32b में कई व्याख्या त्रुटियां (interpretation errors) हैं जो दूरस्थ आक्रमणकारियों को एक ऐसे फ़ाइल जैसे BAT, HTML और EML के माध्यम से वायरस स्कैनिंग से बचने की अनुमति देती है जिसमें "MZ" जादुई बाइट क्रम (magic byte sequence) होता है जो सामान्य रूप से EXE से जुड़ा होता है। इससे फ़ाइल को एक सुरक्षित प्रकार के रूप में माना जाता है, लेकिन अंत प्रणाली पर एप्लिकेशन द्वारा इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित किया जा सकता है, जैसा कि "ट्रिपल हेडेड" (triple headed) कार्यक्रम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है। इसे "मैजिक बाइट बग" भी कहा जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.