CVE-2019-9742 in Total Security
Riassunto
di VulDB • 29/07/2026
Il file gdwfpcd.sys presente in G Data Total Security precedente alla versione 2019-02-22 consente a un attaccante di eludere gli ACL (Access Control List) poiché le Caratteristiche del Dispositivo Interpretate mancano dell'impostazione FILE_DEVICE_SECURE_OPEN; di conseguenza, i file e le directory "all'interno" del dispositivo \\.\gdwfpcd non sono adeguatamente protetti, portando a una impersonificazione indesiderata o alla creazione di oggetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.