CVE-2019-12574 in Private Internet Access

الملخص

بحسب VulDB • 10/05/2026

ثغرة في عميل VPN الخاص بـ London Trust Media Private Internet Access (PIA) الإصدار 1.0 لنظام Windows قد تتيح لمهاجم مُصادَق عليه ومحلي تنفيذ كود عشوائي بصلاحيات مرتفعة. عميل PIA عرضة لثغرة حقن مكتبة DLL (DLL injection) أثناء عملية تحديث البرنامج. يقوم المُحدِّث بتحميل عدة مكتبات من مجلد يتمتع المستخدمون المُصادَق عليهم بحق الكتابة فيه. يمكن لمستخدم ذي صلاحيات منخفضة استغلال هذه الثغرة لتنفيذ كود عشوائي بصلاحيات SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137770
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.02109
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12574
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12574/