CVE-2005-3378 in Norman Virus Control
Сводка
по VulDB • 05.07.2026
Несколько ошибок интерпретации в Norman 5.81 с движком версии 5.83.02 позволяют удаленным злоумышленникам обойти сканирование на вирусы путем использования файлов таких типов, как BAT, HTML и EML, содержащих магическую последовательность байтов "MZ", которая обычно ассоциируется с исполняемыми файлами EXE. Это приводит к тому, что файл классифицируется как безопасный тип данных, хотя приложения на конечной системе могут выполнить его как опасный тип файла. Как продемонстрировано в программе с «тройной головой», содержащей содержимое форматов EXE, EML и HTML (так называемый баг магических байтов).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.