CVE-2006-6619

概要

AVG Anti-Virus plus Firewall 7.5.431 は、プロセスを識別するために Process Environment Block (PEB) に依存しており、ローカルユーザーが PEB 内の (1) ImagePathName、(2) CommandLine、(3) WindowTitle フィールドをスプーフィングすることで、プロセスに対する製品の制御をバイパスできてしまう。

• Multiple Vendor Firewall - HIPS Process Spoofingエクスプロイト

  Matousec Transparent security · windows · 2006/12/15