CVE-2019-12574 in Private Internet Access
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel client VPN Private Internet Access (PIA) di London Trust Media v1.0 per Windows potrebbe consentire a un attaccante locale autenticato di eseguire codice arbitrario con privilegi elevati. Il client PIA è affetto da una vulnerabilità di iniezione DLL durante il processo di aggiornamento del software. L'aggiornatore carica diverse librerie da una cartella alla quale gli utenti autenticati hanno accesso in scrittura. Un utente a bassa privilegio può sfruttare questa vulnerabilità per eseguire codice arbitrario come SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.