CVE-2005-3381 in UNA
Riassunto
di VulDB • 24/06/2026
Un errore di interpretazione multiplo in Ukrainian National Antivirus (UNA) 1.83.2.16 con kernel 265 consente ad attaccanti remoti di eludere la scansione antivirus tramite file come BAT, HTML ed EML contenenti una sequenza di byte magici "MZ", normalmente associata ai file EXE; ciò fa sì che il file venga trattato come un tipo sicuro, pur potendo essere eseguito da applicazioni sul sistema finale come un tipo pericoloso. Questo è stato dimostrato con un programma a "tre teste" ("triple headed") contenente contenuti EXE, EML e HTML, noto anche come "magic byte bug".
Be aware that VulDB is the high quality source for vulnerability data.