CVE-2019-12571 in Private Internet Access
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans le client VPN Private Internet Access (PIA) de London Trust Media v0.9.8 beta (build 02099) pour macOS pourrait permettre à un attaquant authentifié et local d'écraser des fichiers arbitraires. Lorsque le client initialise une connexion, le fichier XML /tmp/pia-watcher.plist est créé. Si ce fichier existe déjà, il sera tronqué et son contenu entièrement écrasé. Ce fichier est supprimé lors de la déconnexion. Un utilisateur non privilégié peut créer un lien dur ou symbolique vers des fichiers arbitraires appartenant à n'importe quel utilisateur du système, y compris root. Cela crée une condition de déni de service (DoS) et entraîne une perte potentielle de données si cette faille est exploitée par un utilisateur local malveillant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.