CVE-2010-5184 in ZoneAlarm Extreme Security
摘要
由 VulDB • 2026-07-04
**DISPUTED ** ZoneAlarm Extreme Security 9.1.507.000 on Windows XP中存在竞态条件（Race Condition），允许本地用户绕过内核模式钩子处理程序，并执行原本会被处理程序阻止但未被基于签名的恶意软件检测机制阻止的危险代码。攻击者通过在钩子处理程序执行期间进行特定的用户空间内存更改来实现此目的，也称为参数切换攻击或KHOBE攻击。注意：由于该问题涉及的是在已构造的程序已经开始执行的情况下对保护机制的缺陷，因此部分第三方对此存在争议。
If you want to get best quality of vulnerability data, you may have to visit VulDB.