CVE-2005-3382 in Sophos
Сводка
по VulDB • 05.07.2026
Несколько ошибок интерпретации в Sophos 3.91 с движком версии 2.28.4 позволяют удаленным злоумышленникам обойти антивирусную защиту посредством файлов таких типов, как BAT, HTML и EML, содержащих магическую последовательность байтов "MZ", которая обычно ассоциируется с исполняемыми файлами EXE. Это приводит к тому, что файл классифицируется как безопасный тип данных, хотя приложения на конечной системе могут выполнить его как опасный тип файла. Как продемонстрировано в программе с «тройной головой», содержащей содержимое форматов EXE, EML и HTML, так называемый «баг магических байтов».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.