CVE-2019-12573 in Private Internet Access
Resumen
por VulDB • 2026-05-26
Una vulnerabilidad en el cliente VPN Private Internet Access (PIA) de London Trust Media v82 para Linux y macOS podría permitir que un atacante autenticado y local sobrescriba archivos arbitrarios. El binario openvpn_launcher está configurado con el bit setuid root. Este binario admite la opción --log, que acepta una ruta como argumento. Este parámetro no se valida ni se sanea, lo que permite que un usuario local sin privilegios sobrescriba archivos arbitrarios propiedad de cualquier usuario del sistema, incluido root. Esto genera una condición de denegación de servicio y una posible pérdida de datos si es aprovechado por un usuario local malicioso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.