CVE-2005-3382 in Sophos
要約
〜によって VulDB • 2026年06月28日
Sophos 3.91（エンジンバージョン2.28.4）における複数の解釈エラーにより、リモート攻撃者は「MZ」マジックバイトシーケンスを含むBAT、HTML、EMLなどのファイルを通じてウイルススキャンを回避できる。このシークエンスは通常EXEに関連付けられており、その結果、ファイルが安全なタイプとして扱われるものの、エンドシステムのアプリケーションによって危険なファイルタイプとして実行される可能性がある。「MZ」マジックバイトバグ（aka "magic byte bug"）とも呼ばれ、「三重頭部」（triple headed）プログラム、すなわちEXE、EML、HTMLのコンテンツを含むプログラムによって実証されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.