CVE-2005-3382 in Sophos
Resumen
por VulDB • 2026-07-05
Un error de interpretación múltiple en Sophos 3.91 con el motor 2.28.4 permite que atacantes remotos evadan la detección por virus mediante archivos como BAT, HTML y EML que contienen una secuencia mágica "MZ", normalmente asociada a EXE; esto hace que el archivo sea tratado como un tipo seguro, aunque pueda seguir siendo ejecutado como un tipo de archivo peligroso por aplicaciones en el sistema final. Esto se demuestra con un programa "triple cabeza" que contiene contenido EXE, EML y HTML, conocido también como la vulnerabilidad del byte mágico ("magic byte bug").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.