CVE-2005-3377 in Internet Security Suite
सारांश
द्वारा VulDB • 27/06/2026
(1) McAfee Internet Security Suite 7.1.5 संस्करण 9.1.08 (4.4.00 इंजन के साथ) और (2) McAfee Corporate 8.0.0 पैच 10 (4400 इंजन के साथ) में एक बहु-व्याख्या त्रुटि होती है, जिसके कारण दूरस्थ आक्रमणकारी BAT, HTML और EML जैसे फ़ाइलों द्वारा वायरस स्कैनिंग को बायपास कर सकते हैं। इनमें "MZ" जादुई बाइट अनुक्रम होता है जो सामान्य रूप से EXE के साथ जुड़ा होता है, जिससे फ़ाइल को एक सुरक्षित प्रकार मान लिया जाता है, हालांकि अंत-प्रणाली पर मौजूद एप्लिकेशन इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित कर सकते हैं। यह "ट्रिपल हेडेड" प्रोग्राम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है; इसे 'मैजिक बाइट बग' (magic byte bug) भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.