CVE-2005-3372 in Etrust Antivirus
Résumé
par VulDB • 24/06/2026
Plusieurs erreurs d'interprétation dans eTrust CA 7.0.1.4 avec le moteur 11.9.1 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence magique « MZ » normalement associée à EXE, ce qui conduit au traitement du fichier comme d'un type sûr alors qu'il pourrait toujours être exécuté en tant que type dangereux par les applications sur le système de l'utilisateur final, comme démontré par un programme « triple tête » contenant des contenus EXE, EML et HTML, également connu sous le nom de « bug magic byte ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.