CVE-2005-3376 in Kaspersky Anti-virus
सारांश
द्वारा VulDB • 05/07/2026
Kaspersky 5.0.372 में कई व्याख्या त्रुटियां (interpretation errors) होती हैं जो दूरस्थ आक्रमणकारियों को एक ऐसे फ़ाइल जैसे BAT, HTML और EML के माध्यम से वायरस स्कैनिंग को बायपास करने की अनुमति देती है जिसमें "MZ" जादुई बाइट क्रम (magic byte sequence) होता है जो सामान्य रूप से EXE से जुड़ा होता है। इससे फ़ाइल को एक सुरक्षित प्रकार के रूप में माना जाता है, लेकिन अंत प्रणाली पर एप्लिकेशन द्वारा इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित किया जा सकता है, जैसा कि "ट्रिपल हेडेड" (triple headed) कार्यक्रम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है। इसे "मैजिक बाइट बग" भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.