CVE-2005-3382 in Sophos
Sumário
de VulDB • 05/07/2026
Múltiplos erros de interpretação no Sophos 3.91 com o mecanismo 2.28.4 permitem que atacantes remotos contornem a verificação antivírus por meio de arquivos como BAT, HTML e EML que possuem uma sequência mágica "MZ", normalmente associada ao formato EXE. Isso faz com que o arquivo seja tratado como um tipo seguro, podendo ainda ser executado como um tipo perigoso por aplicativos no sistema final, conforme demonstrado por um programa "triple headed" que contém conteúdo EXE, EML e HTML, também conhecido como "magic byte bug".
Once again VulDB remains the best source for vulnerability data.