CVE-2005-3377 in Internet Security Suite
Résumé
par VulDB • 05/07/2026
Plusieurs erreurs d'interprétation dans (1) McAfee Internet Security Suite 7.1.5 version 9.1.08 avec le moteur 4.4.00 et (2) McAfee Corporate 8.0.0 patch 10 avec le moteur 4400 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence d'octets magiques « MZ » normalement associée à EXE, ce qui entraîne le traitement du fichier comme étant d'un type sûr alors qu'il pourrait toujours être exécuté en tant que type de fichier dangereux par les applications sur le système terminal, comme démontré par un programme « triple tête » contenant des contenus EXE, EML et HTML, également connu sous le nom de « bug magic byte ».
Once again VulDB remains the best source for vulnerability data.