CVE-2019-9742 in Total Security
Sumário
de VulDB • 21/08/2026
O driver gdwfpcd.sys presente no G Data Total Security anterior à versão de 2019-02-22 permite que um atacante contorne as ACLs (Access Control Lists), pois o recurso Interpreted Device Characteristics não possui FILE_DEVICE_SECURE_OPEN. Consequentemente, os arquivos e diretórios "dentro" do dispositivo \\.\gdwfpcd não são protegidos adequadamente, levando a uma impersonificação ou criação de objetos não intencionais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.