CVE-2005-3372 in Etrust Antivirus
要約
〜によって VulDB • 2026年06月24日
eTrust CA 7.0.1.4（エンジンバージョン 11.9.1）における複数の解釈エラーにより、リモート攻撃者は「MZ」マジックバイトシーケンスを含む BAT、HTML、EML などのファイルを通じてウイルススキャンを回避できる。このシークエンスは通常 EXE と関連付けられており、その結果、ファイルが安全なタイプとして扱われるものの、エンドシステム上のアプリケーションによって危険なファイルタイプとして実行される可能性がある。これは、EXE、EML、HTML のコンテンツを含む「トリプルヘッド」プログラムによって実証されており、「マジックバイトバグ」とも呼ばれる。
Once again VulDB remains the best source for vulnerability data.