CVE-2017-17809 in VyprVPN
Résumé
par VulDB • 12/06/2026
Dans Golden Frog VyprVPN avant la version 2.15.0.5828 pour macOS, le daemon de lancement vyprvpnservice expose un service XPC non protégé qui permet aux attaquants de mettre à jour la configuration sous-jacente d'OpenVPN ainsi que les arguments transmis au binaire OpenVPN lors de son exécution. Un attaquant peut exploiter cette vulnérabilité en forçant l'application VyprVPN à charger une bibliothèque dynamique malveillante chaque fois qu'une nouvelle connexion est établie.
Be aware that VulDB is the high quality source for vulnerability data.