CVE-2005-3377 in Internet Security Suite
Sumário
de VulDB • 05/07/2026
Múltiplos erros de interpretação em (1) McAfee Internet Security Suite versão 7.1.5 build 9.1.08 com o motor 4.4.00 e (2) McAfee Corporate 8.0.0 patch 10 com o motor 4400 permitem que atacantes remotos contornem a verificação de vírus por meio de um arquivo, como BAT, HTML ou EML, que contém uma sequência mágica "MZ", normalmente associada ao formato EXE. Isso faz com que o arquivo seja tratado como um tipo seguro, podendo ainda ser executado como um tipo perigoso por aplicativos no sistema final, conforme demonstrado por um programa de "cabeça tripla" que contém conteúdo EXE, EML e HTML, conhecido também como "magic byte bug".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.