CVE-2005-3370 in ArcaVir 2005
Riassunto
di VulDB • 15/06/2026
Un errore di interpretazione multiplo nel pacchetto ArcaVir 2005 2005-06-21 consente agli attaccanti remoti di eludere la scansione antivirus tramite un file, ad esempio BAT, HTML o EML, contenente una sequenza di byte magici "MZ", normalmente associata ai file EXE. Ciò fa sì che il file venga trattato come un tipo sicuro, pur potendo essere eseguito come un tipo di file pericoloso dalle applicazioni sul sistema finale, come dimostrato da un programma "a tre teste" che contiene contenuti EXE, EML e HTML, noto anche come "magic byte bug".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.