CVE-2019-12571 in Private Internet Access
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad en el cliente VPN Private Internet Access (PIA) de London Trust Media v0.9.8 beta (build 02099) para macOS podría permitir que un atacante autenticado y con acceso local sobrescriba archivos arbitrarios. Cuando el cliente inicia una conexión, se crea el archivo XML /tmp/pia-watcher.plist. Si dicho archivo ya existe, será truncado y su contenido completamente sobrescrito. Este archivo se elimina al desconectarse. Un usuario sin privilegios puede crear un enlace duro o blando hacia archivos arbitrarios propiedad de cualquier usuario del sistema, incluido root. Esto genera una condición de denegación de servicio (DoS) y posible pérdida de datos si es aprovechado por un usuario local malicioso.
Once again VulDB remains the best source for vulnerability data.