CVE-2019-12574 in Private Internet Access
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad en el cliente VPN Private Internet Access (PIA) de London Trust Media v1.0 para Windows podría permitir que un atacante autenticado y local ejecute código arbitrario con privilegios elevados. El cliente PIA es vulnerable a una inyección de DLL durante el proceso de actualización del software. El actualizador carga varias bibliotecas desde una carpeta a la que los usuarios autenticados tienen acceso de escritura. Un usuario con privilegios bajos puede aprovechar esta vulnerabilidad para ejecutar código arbitrario como SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.