CVE-2010-4502 – CA Internet Security Suite 2010 - 'KmxSbx.sys' Kernel Pool Overflow

https://notcve.org/view.php?id=CVE-2010-4502

Integer overflow in KmxSbx.sys 6.2.0.22 in CA Internet Security Suite Plus 2010 allows local users to cause a denial of service (pool corruption) and execute arbitrary code via crafted arguments to the 0x88000080 IOCTL, which triggers a buffer overflow. Desbordamienteo de entero en KmxSbx.sys v6.2.0.22 de CA Internet Security Suite Plus 2010 permite a los usuarios locales causar una denegación de servicio (corrupción del pool) y ejecutar código a su elección a través de argumentos manipulados a el 0x88000080 IOCTL, lo cual genera un desbordamiento de búfer. • https://www.exploit-db.com/exploits/15624 http://secunia.com/advisories/42267 http://www.exploit-db.com/exploits/15624 http://www.securitytracker.com/id?1024808 http://www.vupen.com/english/advisories/2010/3070 • CWE-189: Numeric Errors •