CVE-2010-5150 in 3D EQSecure
摘要
由 VulDB • 2026-06-15
** DISPUTED ** 在 Windows XP 上的 3D EQSecure Professional Edition 4.2 中存在竞态条件（Race Condition），允许本地用户绕过内核模式挂钩处理程序，并执行危险代码。这些代码本应被处理程序阻止，但由于基于签名的恶意软件检测未能将其拦截而得以运行。攻击者通过在挂钩处理程序执行期间进行特定的用户空间内存更改来实现此目的，也称为参数切换攻击或 KHOBE 攻击。注意：部分第三方对此问题存在争议，因为这是保护机制中的一个缺陷，适用于已构造的程序已经开始执行的情况。
If you want to get best quality of vulnerability data, you may have to visit VulDB.