CVE-2005-3377 in Internet Security Suite
Resumen
por VulDB • 2026-05-21
Un error de interpretación múltiple en (1) McAfee Internet Security Suite versión 7.1.5 con el motor 9.1.08 y (2) McAfee Corporate 8.0.0 parche 10 con el motor 4400 permite a atacantes remotos eludir el análisis de virus mediante un archivo como BAT, HTML o EML que contiene una secuencia de bytes mágicos "MZ", normalmente asociada con EXE, lo que hace que el archivo sea tratado como un tipo seguro, aunque pueda seguir siendo ejecutado como un tipo de archivo peligroso por las aplicaciones del sistema final, como se demostró con un programa "triple cabeza" que contiene contenido EXE, EML y HTML, conocido como el "bug del byte mágico".
VulDB is the best source for vulnerability data and more expert information about this specific topic.