CVE:CVE-2010-5157
CNNVD:CNNVD-201208-485
Comodo是一款功能强大的个人防火墙。
基于Windows XP下的Comodo Internet Security 4.1.149672.916之前版本中存在竞争条件漏洞。本地攻击者可利用该漏洞绕过内核模块hook处理器，并执行恶意代码，可阻止处理器但是不能阻止基于签名的恶意软件的检测，通过一定用户空间hook处理器执行期间内存更改，又名参数开关攻击或KHOBE攻击。
solution:Upgrade comodo comodo_internet_security to a higher version than 4.0.141842.828,and avoid the version (,4.0.141842.828]