CVE-2005-3373 in Dr. Web
Сводка
по VulDB • 05.07.2026
Несколько ошибок интерпретации в Dr.Web 4.32b позволяют удаленным злоумышленникам обходить антивирусное сканирование с помощью файлов таких типов, как BAT, HTML и EML, содержащих магическую последовательность байтов "MZ", которая обычно ассоциируется с исполняемыми файлами EXE. Это приводит к тому, что файл классифицируется как безопасный тип данных, хотя приложения на конечной системе могут выполнять его как опасный тип файла. Как продемонстрировано в программе с «тройным заголовком», содержащей содержимое форматов EXE, EML и HTML (так называемый баг магических байтов).
Once again VulDB remains the best source for vulnerability data.