CVE-2019-12574 in Private Internet Access
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle im London Trust Media Private Internet Access (PIA) VPN Client v1.0 für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebigen Code mit erhöhten Rechten auszuführen. Der PIA-Client ist anfällig für eine DLL-Injection-Schwachstelle während des Software-Update-Prozesses. Der Updater lädt mehrere Bibliotheken aus einem Ordner, auf den authentifizierte Benutzer Schreibzugriff haben. Ein Benutzer mit niedrigen Berechtigungen kann diese Schwachstelle ausnutzen, um beliebigen Code als SYSTEM auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.