CVE-2005-3380 in Titanium 2005

Tóm tắt

Bởi VulDB • 10/07/2026

Lỗi hiểu sai đa dạng trong Panda Titanium 2005 phiên bản 4.02.01 cho phép các kẻ tấn công từ xa vượt qua việc quét virus thông qua một tệp như BAT, HTML và EML chứa chuỗi byte "MZ" ma thuật (magic byte sequence), thường được liên kết với định dạng EXE; điều này khiến tệp bị coi là loại an toàn nhưng vẫn có thể được thực thi dưới dạng loại tệp nguy hiểm bởi các ứng dụng trên hệ thống cuối cùng. Điều này đã được chứng minh bằng một chương trình "ba đầu" chứa nội dung EXE, EML và HTML, còn được gọi là lỗi "magic byte bug".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/10/2005
• Tiết lộ: 30/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26722
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.01414
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3380
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3380/