CVE-2005-3378 in Norman Virus Control
要約
〜によって VulDB • 2026年07月05日
Norman 5.81（エンジンバージョン 5.83.02）における複数の解釈エラーにより、リモート攻撃者は「MZ」マジックバイトシーケンスを含む BAT、HTML、EML などのファイルを通じてウイルススキャンを回避できる。このシークエンスは通常 EXE と関連付けられており、その結果、ファイルが安全なタイプとして扱われるものの、エンドシステム上のアプリケーションによって危険なファイルタイプとして実行される可能性がある。これは、EXE、EML、HTML のコンテンツを含む「トリプルヘッド」プログラムによって実証されており、「マジックバイトバグ」としても知られる (aka)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.