Aladdin eSafe 7.0.17.0, when... CVE-2008-5528 CNNVD-200812-214
9.3
AV
AC
AU
C
I
A
发布：
2008-12-12
修订：
2018-10-11
Aladdin的eSafe产品组合由eSate Gateway和eSafe Mail组成，它能针对互联网上的恶意内容来提供最完善的防护功能。 Aladdin eSafe 7.0.17.0版本，当Internet Explorer 6版本或7版本被使用时，远程攻击者通过先放置一个MZ头(又称"EXE info")，然后修改它们的文件名使它们：(1)没有扩展名；(2)具有一个 .txt扩展名；(3)具有一个.jpg扩展名，例如包含CVE-2006-5745的一个文件，以绕过对恶意程序的检测。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
