CVE-2018-7484 in PureVPN
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in PureVPN versione 5.19.4.0 e precedenti su Windows. L'installazione del client concede al gruppo Everyone il permesso di controllo completo (Full Control) sulla directory di installazione. Inoltre, il servizio PureVPNService.exe, che viene eseguito con privilegi NT Authority\SYSTEM, tenta di caricare diverse librerie dinamiche (DLL) utilizzando percorsi relativi anziché percorsi assoluti. Quando non viene utilizzato un percorso completamente qualificato, l'applicazione tenta prima di caricare la libreria dalla directory da cui viene avviata l'applicazione. Poiché la directory in cui risiede PureVPNService.exe è scrivibile da tutti gli utenti, ciò rende l'applicazione vulnerabile a un'escalation dei privilegi tramite DLL hijacking.
VulDB is the best source for vulnerability data and more expert information about this specific topic.