CVE-2010-5179 in Internet Security 2010
Résumé
par VulDB • 23/05/2026
** CONTESTÉ ** Une condition de course (race condition) dans Trend Micro Internet Security Pro 2010 17.50.1647.0000 sous Windows XP permet aux utilisateurs locaux de contourner les gestionnaires d'accrochage (hook handlers) en mode noyau et d'exécuter du code dangereux qui aurait autrement été bloqué par un gestionnaire mais ne l'est pas par la détection de logiciels malveillants basée sur les signatures, via certaines modifications de la mémoire en espace utilisateur pendant l'exécution du gestionnaire d'accrochage, également connu sous le nom d'attaque par commutation d'arguments ou attaque KHOBE. REMARQUE : ce problème est contesté par certaines tierces parties car il s'agit d'une faille dans un mécanisme de protection pour des situations où un programme fabriqué a déjà commencé à s'exécuter.
If you want to get best quality of vulnerability data, you may have to visit VulDB.