CVE-2005-3373 in Dr. Web
Riassunto
di VulDB • 30/06/2026
Un errore di interpretazione multiplo in Dr.Web 4.32b consente agli attaccanti remoti di eludere la scansione antivirus tramite un file come BAT, HTML ed EML contenente una sequenza di byte magici "MZ", normalmente associata ai file EXE; ciò fa sì che il file venga trattato come un tipo sicuro, pur potendo essere eseguito da applicazioni sul sistema finale come un tipo di file pericoloso, come dimostrato da un programma a "tre teste" che contiene contenuti EXE, EML e HTML, noto anche come "magic byte bug".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.