CVE-2026-16519
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Aplikacja GeoVision GV-IP Device Utility jest podatna na przejęcie DLL (DLL hijacking). Ładuje ona biblioteki DLL z niebezpiecznej ścieżki wyszukiwania, co pozwala lokalnemu atakującemu umieścić złośliwą bibliotekę DLL w lokalizacji przeszukiwanej przed legalną lokalizacją.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego kodu przez lokalnego atakującego w kontekście aplikacji, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.
Rekomendacja
Zaleca się aktualizację aplikacji GeoVision GV-IP Device Utility do wersji, która ładuje biblioteki DLL z bezpiecznej ścieżki. Jako tymczasowe obejście, należy ograniczyć dostęp do katalogów aplikacji dla nieuprawnionych użytkowników.
Inne podatności w GeoVision GV-IP Device Utility
Zobacz wszystkie- CVE-2026-7161Krytyczne
W funkcjonalności uwierzytelniania urządzeń w GeoVision GV-IP Device Utility 9.0.5 występuje luka związana z niewystarczającym szyfrowaniem. Podsłuchiwanie pakietów broadcastowych może prowadzić do wycieku danych uwierzytelniających.
- CVE-2026-42363Krytyczne
W funkcjonalności uwierzytelniania urządzeń w GeoVision GV-IP Device Utility 9.0.5 występuje luka związana z niewystarczającym szyfrowaniem. Podsłuchiwanie pakietów broadcastowych może prowadzić do wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
A DLL hijacking vulnerability exists in the GeoVision GV-IP Device Utility desktop application. The application loads one or more dynamic-link libraries (DLLs) from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location.