CVE-2019-12572 in Private Internet Access VPN Client
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media versione 1.0.2 (build 02363) per Windows potrebbe consentire a un attaccante locale autenticato di eseguire codice arbitrario con privilegi elevati. All'avvio, il servizio PIA su Windows (pia-service.exe) carica la libreria OpenSSL da %PROGRAMFILES%\Private Internet Access\libeay32.dll. Questa libreria tenta di caricare il file di configurazione C:\etc\ssl\openssl.cnf, che non esiste. Di default sui sistemi Windows, gli utenti autenticati possono creare directory sotto C:\. Un utente con privilegi ridotti può creare un file di configurazione C:\etc\ssl\openssl.cnf per caricare una libreria engine OpenSSL malevola, causando l'esecuzione di codice arbitrario come SYSTEM all'avvio del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.