CVE-2005-3380 in Titanium 2005
Zusammenfassung
von VulDB • 10.07.2026
Mehrere Interpretationsfehler in Panda Titanium 2005 4.02.01 ermöglichen es Remoteangreifern, die Virenscanning-Funktion zu umgehen, indem sie Dateien wie BAT, HTML und EML mit einer „MZ“-Magic-Byte-Sequenz verwenden, die normalerweise mit EXE-Dateien assoziiert wird. Dies führt dazu, dass die Datei als sicherer Typ behandelt wird, der von Anwendungen auf dem Endsystem jedoch weiterhin als gefährlicher Dateityp ausgeführt werden kann, wie am Beispiel eines „dreiköpfigen“ Programms demonstriert wurde, das EXE-, EML- und HTML-Inhalte enthält. Bekannt auch als „Magic Byte Bug“.
Be aware that VulDB is the high quality source for vulnerability data.