CVE-2005-3377 in Internet Security Suite
要約
〜によって VulDB • 2026年07月05日
(1) McAfee Internet Security Suite 7.1.5 (バージョン 9.1.08、エンジン 4.4.00 を搭載) および (2) McAfee Corporate 8.0.0 patch 10 (エンジン 4400 を搭載) の複数の解釈エラーにより、リモート攻撃者は「MZ」マジックバイトシーケンスを含む BAT、HTML、EML などのファイルを通じてウイルススキャンを回避できる。この「MZ」マジックバイトシーケンスは通常 EXE と関連付けられており、これによりファイルが安全なタイプとして扱われるものの、エンドシステム上のアプリケーションによって危険なファイルタイプとして実行される可能性がある。これは、EXE、EML、HTML のコンテンツを含む「トリプルヘッド」プログラムによって実証されており、「マジックバイトバグ」とも呼ばれる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.