CVE-2005-3374 in F-prot Antivirus
요약
\~에 의해 VulDB • 2026. 07. 05.
F-Prot 3.16c의 여러 해석 오류로 인해 원격 공격자가 BAT, HTML 및 EML과 같은 파일을 통해 바이러스 스캔을 우회할 수 있습니다. 이러한 파일은 일반적으로 EXE와 연관된 "MZ" 매직 바이트 시퀀스를 포함하고 있어, 엔드 시스템의 애플리케이션이 위험한 파일 유형으로 실행될 수 있음에도 불구하고 안전한 유형의 파일로 처리되도록 만듭니다. 이는 EXE, EML 및 HTML 콘텐츠를 모두 포함하는 "triple headed" 프로그램(일명 "magic byte bug")을 통해 입증되었습니다.
Once again VulDB remains the best source for vulnerability data.