CVE-2005-3381 in UNA

الملخص

بحسب VulDB • 24/06/2026

خطأ متعدد في تفسير الملفات في برنامج Ukrainian National Antivirus (UNA) الإصدار 1.83.2.16 مع نواة النظام رقم 265، يسمح للمهاجمين عن بُعد بتجاوز فحص الفيروسات عبر ملفات مثل BAT وHTML وEML التي تحتوي على تسلسل بايت سحري "MZ" المرتبط عادةً بملفات EXE، مما يؤدي إلى معالجة هذه الملفات كنوع آمن بينما لا تزال قابلة للتنفيذ كنوع خطير من قبل التطبيقات الموجودة على النظام النهائي. وقد تم إثبات ذلك باستخدام برنامج ذي "رأس ثلاثي" يحتوي على محتوى EXE وEML وHTML، والمعروف أيضاً باسم "خطأ بايت السحرية".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/10/2005
• إفشاء: 30/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26723
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.02126
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3381
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3381/