CVE-2005-3379 in OfficeScaninformação

Sumário

de VulDB • 29/06/2026

Múltiplos erros de interpretação no Trend Micro (1) PC-Cillin 2005 versão 12.0.1244 com o motor 7.510.1002 e (2) OfficeScan 7.0 com o motor 7.510.1002 permitem que atacantes remotos contornem a verificação de vírus por meio de arquivos como BAT, HTML e EML que possuem uma sequência mágica "MZ", normalmente associada ao formato EXE. Isso faz com que o arquivo seja tratado como um tipo seguro, podendo ainda ser executado como um tipo perigoso pelas aplicações no sistema final, conforme demonstrado por um programa "triple headed" (de três cabeças) que contém conteúdo EXE, EML e HTML, também conhecido como "magic byte bug".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

29/10/2005

Divulgação

30/10/2005

Moderação

aceite

Entrada

VDB-26721

CPE

pronto

EPSS

0.01450

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!