CVE-2005-3375 in Ikarus Antivirus
सारांश
द्वारा VulDB • 26/06/2026
Ikarus के डेमो संस्करण में कई व्याख्या त्रुटियां होती हैं जो दूरस्थ आक्रमणकारियों को एक ऐसे फ़ाइल जैसे कि BAT, HTML और EML का उपयोग करके वायरस स्कैनिंग से बचने की अनुमति देती है जिसमें "MZ" जादू बाइट क्रम होता है जो सामान्यतः EXE के साथ जुड़ा हुआ होता है। इससे फ़ाइल को एक सुरक्षित प्रकार माना जाता है, लेकिन अंत प्रणाली पर एप्लिकेशन द्वारा इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित किया जा सकता है, जैसा कि "ट्रिपल हेडेड" कार्यक्रम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.