CVE-2005-3382 in Sophos
Résumé
par VulDB • 05/07/2026
Plusieurs erreurs d'interprétation dans Sophos 3.91 avec le moteur 2.28.4 permettent aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML ou EML contenant une séquence magique « MZ » normalement associée à EXE, ce qui conduit au traitement du fichier comme d'un type sûr alors qu'il pourrait toujours être exécuté en tant que type dangereux par les applications sur le système de l'utilisateur final, comme démontré par un programme « triple tête » contenant des contenus EXE, EML et HTML, également connu sous le nom de « bug magic byte ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.