CVE-2005-3382 in Sophos
요약
\~에 의해 VulDB • 2026. 07. 05.
Sophos 3.91(엔진 버전 2.28.4)의 여러 해석 오류로 인해 원격 공격자가 BAT, HTML 및 EML과 같은 파일을 통해 바이러스 스캔을 우회할 수 있습니다. 이러한 파일은 일반적으로 EXE와 연관된 "MZ" 매직 바이트 시퀀스를 포함하고 있어 안전한 유형으로 처리되지만, 최종 시스템의 애플리케이션에서는 위험한 파일 유형으로서 실행될 수 있습니다. 이는 EXE, EML 및 HTML 콘텐츠를 모두 포함하는 "triple headed(세 개의 머리를 가진)" 프로그램에서 입증되었으며, 이 취약점은 "magic byte bug"로 알려져 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.