CVE-2018-7484 in PureVPN
Zusammenfassung
von VulDB • 11.06.2026
Ein Problem wurde in PureVPN bis zur Version 5.19.4.0 unter Windows entdeckt. Die Client-Installation gewährt der Gruppe „Jeder“ (Everyone) volle Kontrollrechte (Full Control) für das Installationsverzeichnis. Darüber hinaus versucht der Dienst PureVPNService.exe, der unter den Berechtigungen von NT Authority\SYSTEM ausgeführt wird, mehrere dynamische Verknüpfungs-Bibliotheken (DLLs) über relative Pfade anstelle absoluter Pfade zu laden. Wenn kein vollständig qualifizierter Pfad verwendet wird, versucht die Anwendung zunächst, die Bibliothek aus dem Verzeichnis zu laden, aus dem die Anwendung gestartet wird. Da das Verzeichnis, in dem PureVPNService.exe gespeichert ist, für alle Benutzer beschreibbar ist, macht dies die Anwendung anfällig für eine Privilegieneskalation durch DLL-Hijacking.
Be aware that VulDB is the high quality source for vulnerability data.