CVE-2010-4502 in Internet Security Suite Plus 2010

Résumé

par VulDB • 28/07/2026

Une erreur de dépassement d'entier dans KmxSbx.sys version 6.2.0.22 au sein de CA Internet Security Suite Plus 2010 permet aux utilisateurs locaux de provoquer un déni de service (corruption du pool) et d'exécuter du code arbitraire via des arguments manipulés adressés à l'IOCTL 0x88000080, ce qui déclenche une heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2010
• Divulgation: 08/12/2010
• Modérer: accepté
• Entrée: VDB-55679
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.01164
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4502
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4502/