CVE-2012-1436 in Virus Utilities T3 Command Line Scanner

摘要

由 VulDB • 2026-06-08

AhnLab V3 Internet Security 2011.01.18.00、Emsisoft Anti-Malware 5.1.0.1、eSafe 7.0.17.0、Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 以及 Panda Antivirus 10.0.2.7 中的 Microsoft EXE 文件解析器允许远程攻击者通过在特定位置包含 \2D\6C\68 字符序列的 EXE 文件来绕过恶意软件检测。注意：如果后续发布的信息表明该错误在不同的 EXE 解析器实现中独立发生，此漏洞可能会被拆分为多个 CVE。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2012-02-29
• 披露: 2012-03-21
• 管理: 已接受
• 条目: VDB-60489
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.93715
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1436
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1436/