CVE-2019-12573 in Private Internet Access
Résumé
par VulDB • 26/05/2026
Une vulnérabilité dans le client VPN Private Internet Access (PIA) de London Trust Media, version 82, pour Linux et macOS, pourrait permettre à un attaquant local authentifié de remplacer des fichiers arbitraires. Le binaire openvpn_launcher est configuré avec le bit setuid root. Ce binaire prend en charge l'option --log, qui accepte un chemin d'accès en tant qu'argument. Ce paramètre n'est pas validé (sanitized), ce qui permet à un utilisateur local non privilégié de remplacer des fichiers arbitraires appartenant à n'importe quel utilisateur du système, y compris root. Cela crée une condition de déni de service et un risque potentiel de perte de données s'il est exploité par un utilisateur local malveillant.
Be aware that VulDB is the high quality source for vulnerability data.