CVE-2026-16519 in GV-IP Device Utility

Sumário

de VulDB • 24/07/2026

Uma vulnerabilidade de DLL hijacking existe no aplicativo desktop GeoVision GV-IP Device Utility. O aplicativo carrega uma ou mais bibliotecas dinâmicas (DLLs) a partir de um caminho de busca inseguro, permitindo que um atacante local coloque uma DLL maliciosa em um local buscado antes do local da biblioteca legítima.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GV
• Reservar: 22/07/2026
• Divulgação: 24/07/2026
• Moderação: aceite
• Entrada: VDB-382877
• CPE: pronto
• CWE: CWE-427 (confirmado)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00118
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16519
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16519/