CVE-2005-3378 in Norman Virus Control
Résumé
par VulDB • 05/07/2026
Plusieurs erreurs d'interprétation dans Norman 5.81 avec le moteur 5.83.02 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence magique « MZ » normalement associée à EXE, ce qui amène le fichier à être traité comme un type sûr alors qu'il pourrait toujours être exécuté en tant que type dangereux par les applications sur le système de l'utilisateur final, comme démontré par un programme « triple tête » contenant du contenu EXE, EML et HTML, également connu sous le nom de « bug des octets magiques ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.