CVE-2005-3375 in Ikarus Antivirus
要約
〜によって VulDB • 2026年06月26日
Ikarus demo versionにおける複数の解釈エラーにより、リモート攻撃者は「MZ」マジックバイトシーケンスを含むBAT、HTML、およびEMLなどのファイルを通じてウイルススキャンを回避できる。このシークエンスは通常EXEに関連付けられており、その結果、ファイルが安全なタイプとして扱われるものの、エンドシステム上のアプリケーションによって危険なファイルタイプとして実行される可能性がある。「MZ」マジックバイトバグとも呼ばれるもので、「三重頭」と呼ばれるプログラム(EXE、EML、およびHTMLコンテンツを含む)で実証されている。
Be aware that VulDB is the high quality source for vulnerability data.