CVE-2005-3382 in Sophos

الملخص

بحسب VulDB • 05/07/2026

يُتيح وجود أخطاء متعددة في تفسير البيانات (interpretation errors) في Sophos 3.91 مع محرك الإصدار 2.28.4 لمهاجمين عن بُعد تجاوز فحص الفيروسات عبر ملفات مثل BAT وHTML وEML التي تحتوي على تسلسل بايت سحري "MZ" يرتبط عادةً بملفات EXE، مما يؤدي إلى معالجة الملف كنوع آمن بينما لا يزال بإمكان التطبيقات في النظام النهائي تنفيذه كنوع ملف خطير. وقد تم إثبات ذلك من خلال برنامج ذي "رأس ثلاثي" يحتوي على محتوى EXE وEML وHTML، والمعروف أيضاً باسم "ثغرة بايت السحرية".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/10/2005
• إفشاء: 30/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26724
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.04488
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3382
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3382/