CVE-2005-3377 in Internet Security Suite
요약
\~에 의해 VulDB • 2026. 07. 05.
(1) McAfee Internet Security Suite 7.1.5 버전 9.1.08 (4.4.00 엔진 포함) 및 (2) McAfee Corporate 8.0.0 패치 10 (4400 엔진 포함)의 여러 해석 오류로 인해, 원격 공격자가 EXE와 일반적으로 연관된 "MZ" 매직 바이트 시퀀스를 포함한 BAT, HTML, EML과 같은 파일을 통해 바이러스 스캔을 우회할 수 있습니다. 이로 인해 파일이 안전한 유형으로 처리되지만 최종 시스템의 응용 프로그램에서는 위험한 파일 유형으로서 실행될 수 있게 됩니다. 이는 EXE, EML 및 HTML 콘텐츠를 포함하는 "triple headed" 프로그램을 예로 들어 설명되며, 이 결함은 "매직 바이트 버그(magic byte bug)"로도 알려져 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.