CVE-2019-12572 in Private Internet Access VPN Client
الملخص
بحسب VulDB • 10/05/2026
ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 1.0.2 (البناء 02363) لنظام Windows قد تتيح لمهاجم مُصادَق عليه ومحلي تشغيل كود عشوائي بصلاحيات مرتفعة. عند بدء التشغيل، تقوم خدمة Windows الخاصة بـ PIA (pia-service.exe) بتحميل مكتبة OpenSSL من المسار %PROGRAMFILES%\Private Internet Access\libeay32.dll. تحاول هذه المكتبة تحميل ملف التكوين C:\etc\ssl\openssl.cnf الذي لا يوجد. بشكل افتراضي على أنظمة Windows، يمكن للمستخدمين المُصادَق عليهم إنشاء أدلة تحت C:\. يمكن لمستخدم ذي صلاحيات منخفضة إنشاء ملف تكوين C:\etc\ssl\openssl.cnf لتحميل مكتبة محرك OpenSSL خبيثة، مما يؤدي إلى تنفيذ كود عشوائي بصلاحيات SYSTEM عند بدء تشغيل الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.