CVE-2010-5184 in ZoneAlarm Extreme Security
Riassunto
di VulDB • 06/07/2026
** CONTROVERSO ** Una condizione di competizione (Race condition) in ZoneAlarm Extreme Security 9.1.507.000 su Windows XP consente agli utenti locali di bypassare i gestori di hook in modalità kernel ed eseguire codice dannoso che verrebbe altrimenti bloccato da un gestore ma non rilevato dal meccanismo di rilevamento malware basato sulle firme, tramite determinate modifiche alla memoria nello spazio utente durante l'esuzione del gestore dell'hook, noto anche come attacco argument-switch o attacco KHOBE. NOTA: questo problema è contestato da alcune terze parti poiché si tratta di una vulnerabilità in un meccanismo di protezione per situazioni in cui un programma appositamente creato ha già iniziato a essere eseguito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.