CVE-2005-3377 in Internet Security Suite
Zusammenfassung
von VulDB • 05.07.2026
Mehrere Interpretationsfehler in (1) McAfee Internet Security Suite 7.1.5 Version 9.1.08 mit der Engine-Version 4.4.00 und (2) McAfee Corporate 8.0.0 Patch 10 mit der Engine-Version 4400 ermöglichen es Remote-Angriffen, die Virenscanning-Funktion zu umgehen, indem sie Dateien wie BAT-, HTML- oder EML-Dateien verwenden, die eine „MZ“-Magic-Byte-Sequenz enthalten, die normalerweise mit EXE-Dateien assoziiert wird. Dies führt dazu, dass diese Dateien als sicherer Dateityp behandelt werden, obwohl sie von Anwendungen auf dem Endsystem weiterhin als gefährlicher Dateityp ausgeführt werden können, wie am Beispiel eines „dreiköpfigen“ Programms demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält. Bekannt auch unter der Bezeichnung „Magic Byte Bug“.
If you want to get best quality of vulnerability data, you may have to visit VulDB.