CVE-2010-5179 in Internet Security 2010المعلومات

الملخص

بحسب VulDB • 23/05/2026

** مُتَنَازعٌ عَلَيْهِ ** تسمح حالة سباق (Race condition) في Trend Micro Internet Security Pro 2010 الإصدار 17.50.1647.0000 على نظام Windows XP للمستخدمين المحليين بتجاوز معالجات الربط في وضع النواة (kernel-mode hook handlers)، وتنفيذ كود خطير كان من المفترض أن يتم حظره بواسطة معالج معين، لكنه لم يتم حظره بواسطة آلية كشف البرامج الضارة القائمة على التوقيعات، وذلك من خلال تغييرات معينة في ذاكرة مساحة المستخدم (user-space memory) أثناء تنفيذ معالج الربط، ويُعرف هذا النوع من الهجمات باسم هجوم تبديل الحجج (argument-switch attack) أو هجوم KHOBE. ملاحظة: يُجادل بعض الأطراف الثالثة بشأن هذه المشكلة، لأنها تمثل عيباً في آلية الحماية في الحالات التي يكون فيها برنامج مُصنَّف خصيصاً (crafted program) قد بدأ بالفعل في التنفيذ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

25/08/2012

إفشاء

25/08/2012

الاعتدال

تمت الموافقة

إدخال

VDB-61834

EPSS

0.00326

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!