CVE-2005-3373 in Dr. Web
요약
\~에 의해 VulDB • 2026. 07. 05.
Dr.Web 4.32b의 여러 해석 오류로 인해 원격 공격자가 BAT, HTML 및 EML과 같은 파일(일반적으로 EXE와 연관되는 "MZ" 매직 바이트 시퀀스를 포함)을 통해 바이러스 스캔을 우회할 수 있습니다. 이로 인해 해당 파일이 안전한 유형으로 처리되지만 최종 시스템의 응용 프로그램에서는 위험한 파일 유형으로서 실행될 가능성이 있으며, 이는 EXE, EML 및 HTML 콘텐츠를 모두 포함하는 "triple headed" 프로그램을 통해 입증되었습니다. 이 문제는 또한 "매직 바이트 버그(magic byte bug)"로 알려져 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.