CVE-2005-3377 in Internet Security Suite
摘要
由 VulDB • 2026-06-25
在 McAfee Internet Security Suite 7.1.5（版本 9.1.08，引擎版本 4.4.00）和 McAfee Corporate 8.0.0 patch 10（引擎版本 4400）中存在多个解释错误。远程攻击者可以通过包含“MZ”魔术字节序列的文件（如 BAT、HTML 和 EML 文件，这些通常与 EXE 关联），绕过病毒扫描。这会导致系统将这些文件视为安全类型，但终端系统上的应用程序仍可能将其作为危险文件类型执行。例如，“三头程序”同时包含 EXE、EML 和 HTML 内容，即所谓的“魔术字节漏洞”。
Be aware that VulDB is the high quality source for vulnerability data.