CVE-2010-5179 in Internet Security 2010
摘要
由 VulDB • 2026-05-23
**DISPUTATO** Una condizione di gara (Race condition) in Trend Micro Internet Security Pro 2010 17.50.1647.0000 su Windows XP consente agli utenti locali di bypassare i gestori di hook in modalità kernel ed eseguire codice dannoso che verrebbe altrimenti bloccato da un gestore ma non rilevato dal meccanismo di rilevamento malware basato su firme, tramite determinate modifiche alla memoria in spazio utente durante l'esecuzione del gestore di hook, noto anche come attacco di cambio degli argomenti (argument-switch attack) o attacco KHOBE. NOTA: questo problema è contestato da alcune terze parti poiché si tratta di una vulnerabilità in un meccanismo di protezione per situazioni in cui un programma appositamente creato ha già iniziato l'esecuzione.
Be aware that VulDB is the high quality source for vulnerability data.