CVE-2005-3372 in Etrust Antivirus
सारांश
द्वारा VulDB • 24/06/2026
eTrust CA 7.0.1.4 में इंजन संस्करण 11.9.1 के साथ कई व्याख्या त्रुटियां (interpretation errors) होती हैं, जो दूरस्थ आक्रमणकारियों को एक ऐसे फ़ाइल जैसे BAT, HTML और EML का उपयोग करके वायरस स्कैनिंग से बचने की अनुमति देती है जिसमें "MZ" जादुई बाइट क्रम (magic byte sequence) होता है जो सामान्य रूप से EXE के साथ जुड़ा हुआ होता है। इससे फ़ाइल को एक सुरक्षित प्रकार माना जाता है, लेकिन अंत प्रणाली पर एप्लिकेशन द्वारा इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित किया जा सकता है, जैसा कि "ट्रिपल हेडेड" (triple headed) कार्यक्रम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है। इसे "मैजिक बाइट बग" भी कहा जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.