CVE-2010-5179 in Internet Security 2010
要約
〜によって VulDB • 2026年05月23日
** 論争あり ** Windows XP上のTrend Micro Internet Security Pro 2010 17.50.1647.0000におけるRace conditionにより、ローカルユーザーがカーネルモードフックハンドラをバイパスし、フックハンドラ実行中に特定のユーザー空間メモリ変更を行うことで、本来はハンドラによってブロックされるはずだが、シグネチャベースのマルウェア検出ではブロックされない危険なコードを実行できる。これは、引数切り替え攻撃（argument-switch attack）またはKHOBE攻撃とも呼ばれる。注意：この問題は、作成されたプログラムがすでに実行を開始している状況における保護メカニズムの欠陥であるため、一部の第三者によって論争されている。
Once again VulDB remains the best source for vulnerability data.