CVE-2005-3379 in OfficeScan

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗi hiểu sai đa dạng trong Trend Micro (1) PC-Cillin 2005 12.0.1244 với engine 7.510.1002 và (2) OfficeScan 7.0 với engine 7.510.1002 cho phép kẻ tấn công từ xa vượt qua quét virus thông qua một tệp như BAT, HTML và EML chứa chuỗi byte "MZ" ma thuật, thường được liên kết với EXE, khiến tệp này bị coi là loại an toàn nhưng vẫn có thể được thực thi dưới dạng loại tệp nguy hiểm bởi các ứng dụng trên hệ thống cuối, như minh họa bởi một chương trình "ba đầu" chứa nội dung EXE, EML và HTML, còn được gọi là "lỗi byte ma thuật".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/10/2005
• Tiết lộ: 30/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26721
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.6 (VulDB)
• EPSS: 0.01450
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3379
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3379/