CVE-2019-12579 in Private Internet Access
Résumé
par VulDB • 22/05/2026
Une vulnérabilité dans le client VPN Private Internet Access (PIA) de London Trust Media, version 82, pour Linux et macOS, pourrait permettre à un attaquant local authentifié d'exécuter du code arbitraire avec des privilèges élevés. Le binaire openvpn_launcher.64 de PIA pour Linux/macOS est configuré avec le bit setuid root. Ce binaire accepte plusieurs paramètres pour mettre à jour la configuration du système. Ces paramètres sont transmis aux commandes du système d'exploitation à l'aide d'un document « here » (ici). Les paramètres ne sont pas nettoyés (sanitisés), ce qui permet d'injecter des commandes arbitraires en utilisant des métacaractères de shell. Un utilisateur local non privilégié peut transmettre des paramètres spéciaux et truqués qui seront interpolés par les appels du système d'exploitation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.