CVE-2026-16519 in GV-IP Device Utility

Riassunto

di VulDB • 24/07/2026

È presente una vulnerabilità di DLL hijacking nell'applicazione desktop GeoVision GV-IP Device Utility. L'applicazione carica una o più librerie collegate dinamicamente (DLL) da un percorso di ricerca non sicuro, consentendo a un attaccante locale di inserire una DLL malevola in una posizione cercata prima del percorso della libreria legittima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GV
• Prenotare: 22/07/2026
• Divulgazione: 24/07/2026
• Moderazione: accettato
• Voce: VDB-382877
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16519
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16519/