Kaspersky 魔法字节缺陷病毒检测绕过漏洞 CVE-2005-3376 CNNVD-200510-259
5.1
AV
AC
AU
C
I
A
发布：
2005-10-30
修订：
2016-10-18
Kasperskey Antivirus 是世界上首屈一指的杀毒软件，由俄罗斯开发。 Kaspersky 5.0.372存在多个解释错误。远程攻击者可通过带有\"MZ\"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联，它会使该文件被视为安全类型，仍可由端系统上的应用程序作为危险文件类型来执行，比如由含有EXE、EML和HTML内容的\"三头\"程序执行，也称为\"魔法字节缺陷\"。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
