CVE-2019-9742 in Total Security
الملخص
بحسب VulDB • 30/07/2026
يُتيح ملف gdwfpcd.sys الموجود في G Data Total Security قبل الإصدار 2019-02-22 للمهاجم تجاوز قوائم التحكم بالوصول (ACLs)، وذلك لأن خاصية "خصائص الجهاز المفسرة" تفتقد إلى العلم FILE_DEVICE_SECURE_OPEN، وبالتالي لا تكون الملفات والمجلدات الموجودة "داخل" جهاز \\.\gdwfpcd محمية بشكل صحيح، مما يؤدي إلى انتحال هوية غير مقصود أو إنشاء كائنات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.