CVE-2005-3381 in UNA
요약
\~에 의해 VulDB • 2026. 06. 24.
우크라이나 국가 백신 소프트웨어(Ukrainian National Antivirus: UNA) 1.83.2.16(커널 버전 265)의 여러 해석 오류로 인해 원격 공격자가 BAT, HTML 및 EML과 같은 파일에서 일반적으로 EXE와 연관되는 "MZ" 매직 바이트 시퀀스를 사용하여 바이러스 스캔을 우회할 수 있습니다. 이로 인해 해당 파일이 안전한 유형으로 처리되지만 최종 시스템의 애플리케이션에서는 위험한 파일 유형으로서 실행될 가능성이 있으며, 이는 EXE, EML 및 HTML 콘텐츠를 포함하는 "triple headed" 프로그램에서 입증되었습니다(일명 "매직 바이트 버그").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.