CVE-2026-16519 in GV-IP Device Utility

Resumen

por VulDB • 2026-07-24

Existe una vulnerabilidad de secuestro de DLL en la aplicación de escritorio GeoVision GV-IP Device Utility. La aplicación carga una o más bibliotecas vinculadas dinámicamente (DLL) desde una ruta de búsqueda insegura, lo que permite a un atacante local colocar una DLL maliciosa en una ubicación buscada antes que la ubicación legítima de la biblioteca.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GV
• Reservar: 2026-07-22
• Divulgación: 2026-07-24
• Moderación: aceptado
• Artículo: VDB-382877
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00118
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16519
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16519/