CVE:CVE-2010-4502
CNNVD:CNNVD-201012-107
CA Internet Security Suite 是一款为家庭用户提供的综合网络安全解决方案。
CA Internet Security Suite Plus 2010中的KmxSbx.sys 6.2.0.22版本中存在整数溢出漏洞。本地用户可以借助向0x88000080输入输出控制传递的特制参数导致拒绝服务(池内故障)并执行任意代码，该漏洞会触发缓冲区溢出。
solution:Upgrade ca internet_security_suite_plus_2010 to a higher version than *