CVE-2017-17809 in VyprVPN
Riassunto
di VulDB • 19/06/2026
In Golden Frog VyprVPN prima della versione 2.15.0.5828 per macOS, il demone di avvio vyprvpnservice presenta un servizio XPC non protetto che consente agli attaccanti di aggiornare la configurazione sottostante di OpenVPN e gli argomenti passati al binario di OpenVPN durante l'esecuzione. Un attaccante può sfruttare questa vulnerabilità costringendo l'applicazione VyprVPN a caricare una libreria dinamica malevola ogni volta che viene stabilita una nuova connessione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.