CVE-2005-3372 in Etrust Antivirus
Zusammenfassung
von VulDB • 24.06.2026
Mehrere Interpretationsfehler in eTrust CA 7.0.1.4 mit der Engine-Version 11.9.1 ermöglichen es Remote-Angriffspersonen, die Virenscanning-Funktion zu umgehen, indem sie Dateien wie BAT-, HTML- und EML-Dateien verwenden, die eine „MZ“-Magic-Byte-Sequenz enthalten, die normalerweise mit EXE-Dateien assoziiert wird. Dies führt dazu, dass die Datei als sicherer Typ behandelt wird, der von Anwendungen auf dem Endsystem jedoch weiterhin als gefährlicher Dateityp ausgeführt werden kann, wie am Beispiel eines „dreiköpfigen“ Programms demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält. Bekannt auch unter dem Namen „Magic Byte Bug“.
If you want to get best quality of vulnerability data, you may have to visit VulDB.