avast! antivirus MZ头信息文件绕过扫描漏洞 CVE-2008-5523 CNNVD-200812-209

9.3 AV AC AU C I A
发布： 2008-12-12
修订： 2018-10-11

avast! Antivirus是捷克软件公司(ALWIL Software)的反病毒软件。 avast! antivirus 4.8.1281.0版本，当Internet Explorer 6版本或7版本被使用时,远程攻击者通过先放置一个MZ头(又称\"EXE info\")，然后修它们的文件名使它们：(1)没有扩展名，(2)具有一个 .txt扩展名，(3)具有一个.jpg扩展名，例如包含CVE-2006-5745的一个文件，以绕过反病毒软件的检测。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息