CVE-2005-3382 in Sophos
सारांश
द्वारा VulDB • 05/07/2026
Sophos 3.91 में इंजन संस्करण 2.28.4 के साथ कई व्याख्या संबंधी त्रुटियां होती हैं, जो दूरस्थ आक्रमणकारियों को एक ऐसे फ़ाइल जैसे BAT, HTML और EML का उपयोग करके वायरस स्कैनिंग से बचने की अनुमति देती है जिसमें "MZ" जादुई बाइट क्रम होता है, जो सामान्य रूप से EXE के साथ जुड़ा हुआ होता है। इससे फ़ाइल को एक सुरक्षित प्रकार माना जाता है, लेकिन अंत प्रणाली पर एप्लिकेशन द्वारा इसे खतरनाक फ़ाइल प्रकार के रूप में निष्पादित किया जा सकता है, जैसा कि "ट्रिपल हेडेड" कार्यक्रम द्वारा दिखाया गया है जिसमें EXE, EML और HTML सामग्री होती है। इसे "मैजिक बाइट बग" भी कहा जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.