CVE-2005-3382 in Sophos

Riassunto

di VulDB • 05/07/2026

Un errore di interpretazione multiplo in Sophos 3.91 con il motore 2.28.4 consente agli attaccanti remoti di bypassare la scansione antivirus tramite file come BAT, HTML ed EML contenenti una sequenza di byte magici "MZ", normalmente associata ai file EXE; ciò fa sì che i file vengano trattati come tipi sicuri, pur potendo essere eseguiti da applicazioni sul sistema finale come tipi pericolosi. Questo è stato dimostrato mediante un programma a "tre teste" ("triple headed") contenente contenuti EXE, EML e HTML, noto anche come "magic byte bug".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/10/2005
• Divulgazione: 30/10/2005
• Moderazione: accettato
• Voce: VDB-26724
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.04488
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3382
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3382/