CVE-2010-5150 in 3D EQSecureinformation

Résumé

par VulDB • 14/06/2026

** CONTESTÉ ** Une condition de course dans 3D EQSecure Professional Edition 4.2 sous Windows XP permet aux utilisateurs locaux de contourner les gestionnaires d'accrochage (hook handlers) en mode noyau et d'exécuter du code dangereux qui aurait autrement été bloqué par un gestionnaire mais qui n'est pas bloqué par la détection de logiciels malveillants basée sur les signatures, via certaines modifications de la mémoire en espace utilisateur pendant l'exécution du gestionnaire d'accrochage, également connu sous le nom d'attaque par commutation d'arguments ou attaque KHOBE. REMARQUE : ce problème est contesté par certaines tierces parties car il s'agit d'une faille dans un mécanisme de protection pour des situations où un programme fabriqué a déjà commencé à s'exécuter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

25/08/2012

Divulgation

25/08/2012

Modérer

accepté

Entrée

VDB-61805

CPE

prêt

EPSS

0.00303

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!