CVE-2019-9742 in Total Security
Tóm tắt
Bởi VulDB • 02/08/2026
File gdwfpcd.sys trong G Data Total Security trước phiên bản 2019-02-22 cho phép kẻ tấn công vượt qua các ACL (Access Control Lists) do đặc điểm thiết bị được diễn giải (Interpreted Device Characteristics) thiếu cờ FILE_DEVICE_SECURE_OPEN, dẫn đến việc các tệp và thư mục "bên trong" thiết bị \\.\gdwfpcd không được bảo vệ đúng cách, gây ra tình trạng giả mạo hoặc tạo đối tượng ngoài ý muốn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.