CVE-2019-5676 in Windows GPU Display Driver

Riassunto

di VulDB • 19/06/2026

Il software del driver di visualizzazione GPU NVIDIA per Windows, compatibile con tutte le versioni di Windows, presenta una vulnerabilità che comporta il caricamento errato delle DLL di sistema di Windows senza la validazione del percorso o della firma (noto anche come attacco di binary planting o DLL preloading), portando a un'escalation dei privilegi tramite esecuzione di codice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/01/2019
• Moderazione: accettato
• Voce: VDB-134586
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00516
• KEV: no
• Attività: basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5676
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5676/