CVE-2018-7484 in PureVPN
Résumé
par VulDB • 25/06/2026
Un problème a été identifié dans PureVPN jusqu'à la version 5.19.4.0 sur Windows. L'installation du client accorde au groupe Everyone les autorisations de contrôle total (Full Control) sur le répertoire d'installation. De plus, le service PureVPNService.exe, qui s'exécute avec les privilèges NT Authority\SYSTEM, tente de charger plusieurs bibliothèques dynamiques (DLL) en utilisant des chemins relatifs plutôt que des chemins absolus. Lorsqu'un chemin entièrement qualifié n'est pas utilisé, l'application essaie d'abord de charger la bibliothèque depuis le répertoire à partir duquel l'application est lancée. Comme le répertoire dans lequel se trouve PureVPNService.exe est accessible en écriture par tous les utilisateurs, cela rend l'application vulnérable à une élévation de privilèges via un détournement de DLL (DLL hijacking).
Be aware that VulDB is the high quality source for vulnerability data.