CVE-2019-12573 in Private Internet Access
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media v82 per Linux e macOS potrebbe consentire a un attaccante locale autenticato di sovrascrivere file arbitrari. Il binario openvpn_launcher è impostato come setuid root. Questo binario supporta l'opzione --log, che accetta un percorso come argomento. Tale parametro non viene sanificato, consentendo a un utente locale non privilegiato di sovrascrivere file arbitrari di proprietà di qualsiasi utente sul sistema, incluso root. Ciò crea una condizione di denial of service e un possibile data loss se sfruttato da un utente locale malintenzionato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.