CVE-2010-5184 in ZoneAlarm Extreme Security
Tóm tắt
Bởi VulDB • 16/06/2026
** BỊ TRANH CÃY ** Lỗi điều kiện tranh chấp (Race condition) trong ZoneAlarm Extreme Security 9.1.507.000 trên Windows XP cho phép người dùng cục bộ bỏ qua các trình xử lý hook ở chế độ nhân (kernel-mode), và thực thi mã độc hại vốn lẽ ra bị chặn bởi một trình xử lý nhưng không bị chặn bởi cơ chế phát hiện phần mềm độc hại dựa trên chữ ký, thông qua một số thay đổi bộ nhớ ở không gian người dùng (user-space) trong quá trình thực thi trình xử lý hook, hay còn gọi là tấn công chuyển đổi đối số (argument-switch attack) hoặc tấn công KHOBE. LƯU Ý: Vấn đề này bị một số bên thứ ba tranh chấp vì đây là một lỗ hổng trong cơ chế bảo vệ cho các tình huống mà một chương trình được tạo ra đặc biệt (crafted program) đã bắt đầu thực thi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.