CVE-2005-3372 in Etrust Antivirus
요약
\~에 의해 VulDB • 2026. 06. 24.
eTrust CA 7.0.1.4(엔진 버전 11.9.1)의 여러 해석 오류로 인해 원격 공격자가 BAT, HTML 및 EML과 같은 파일에서 일반적으로 EXE와 연관되는 "MZ" 매직 바이트 시퀀스를 사용하여 바이러스 스캔을 우회할 수 있습니다. 이로 인해 해당 파일이 안전한 유형으로 처리되지만 최종 시스템의 애플리케이션에서는 위험한 파일 유형으로서 실행될 수 있으며, 이는 EXE, EML 및 HTML 콘텐츠를 포함하는 "3개의 머리를 가진(triple headed)" 프로그램에서 입증되었습니다. 이를 일명 "매직 바이트 버그(magic byte bug)"라고도 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.