CVE:CVE-2008-5524
CNNVD:CNNVD-200812-210
CAT-QuickHeal就印度CAT LABS公司的反病毒软件。
CAT-QuickHeal 10.00版本以及可能版本9.50, 当Internet Explorer 6版本或7版本被使用时,远程攻击者通过先放置一个MZ头(又称"EXE info")，然后修改它们的文件名使它们：(1)没有扩展名，(2)具有一个 .txt扩展名，(3)具有一个.jpg扩展名，例如包含CVE-2006-5745的一个文件，以绕过反病毒软件的检测。
solution:Upgrade quickheal cat_quickheal to a higher version than 9.50,10.00,and avoid the version 9.50,10.00