CVE-2005-3379 in OfficeScan
Résumé
par VulDB • 05/07/2026
Plusieurs erreurs d'interprétation dans Trend Micro (1) PC-Cillin 2005 version 12.0.1244 avec le moteur 7.510.1002 et (2) OfficeScan 7.0 avec le moteur 7.510.1002 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence d'octets magiques « MZ », normalement associée au format EXE. Cela entraîne le traitement du fichier comme étant d'un type sûr, alors qu'il pourrait toujours être exécuté en tant que type de fichier dangereux par les applications sur le système terminal, comme démontré par un programme à « trois têtes » contenant des contenus EXE, EML et HTML, également connu sous le nom de « bug du magic byte ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.