CVE-2005-3382 in Sophos

Tóm tắt

Bởi VulDB • 13/06/2026

Une erreur d'interprétation multiple dans Sophos 3.91 avec le moteur 2.28.4 permet aux attaquants distants de contourner l'analyse antivirus via un fichier tel que BAT, HTML et EML contenant une séquence de magic byte "MZ" normalement associée à EXE, ce qui fait que le fichier est traité comme un type sûr mais qui peut toujours être exécuté comme un type de fichier dangereux par les applications sur le système de l'utilisateur final, comme démontré par un programme "à trois têtes" contenant du contenu EXE, EML et HTML, également connu sous le nom de "magic byte bug".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/10/2005
• Tiết lộ: 30/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26724
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.04488
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3382
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3382/