CVE-2005-3374 in F-prot Antivirus

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗi hiểu sai đa dạng trong F-Prot 3.16c cho phép các kẻ tấn công từ xa vượt qua việc quét virus thông qua một tệp như BAT, HTML và EML chứa chuỗi byte ma thuật "MZ", vốn thường được liên kết với EXE; điều này khiến tệp bị coi là loại an toàn nhưng vẫn có thể được thực thi dưới dạng loại tệp nguy hiểm bởi các ứng dụng trên hệ thống cuối cùng, như minh họa bởi chương trình "ba đầu" chứa nội dung EXE, EML và HTML, còn được gọi là lỗi byte ma thuật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/10/2005
• Tiết lộ: 30/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26716
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.6 (VulDB)
• EPSS: 0.01352
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3374
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3374/