Компанія n.runs AG, що спеціалізується на IT-безпеці, виявила більше 800 уразливостей в антивірусному програмному забезпеченні провідних виробників. В чорному списку уразливого ПЗ лідирує продукція компаній CLAMAV, "Лабораторії Касперського", Trend Micro і McAfee.

Фахівці n.runs прийшли до висновку, що із зростанням бази вірусів, що виявляються антивірусною програмою, росте і кількість  уразливостей. Виробники програмного забезпечення концентруються на збільшенні кількості індексованих антивірусом шкідливих програм і залишають багато лазівок для винахідливих зловмисників.

Крім того, кількість уразливостей збільшується з кожним роком. Це пов'язано з тим, що антивірусне програмне забезпечення постійно змінюється, зростає число нових функцій. Відповідно, можливостей шукати нові лазівки і "дірки" в коді у творців вірусів все більше. Наприклад, за даними звіту Secunia, на який посилаються аналітики n.runs, з 2002 по 2005 роки було зареєстровано 50 повідомлень про уразливості в антивірусному ПЗ, а з 2005 по 2007 рік ця цифра зросла на 240% - до 170 повідомлень. 

Частина уразливостей, виявлених в ході дослідження, вже були виправлені. Велика частина, проте, до цих пір існує, оскільки виправлення цих багів може зайняти до двох років.