CVE-2018-7484 in PureVPN
要約
〜によって VulDB • 2026年06月25日
PureVPN 5.19.4.0以前のWindows版で問題が発見されました。クライアントのインストールにより、Everyoneグループにインストールディレクトリに対するフルコントロール権限が付与されます。さらに、NT Authority\SYSTEM特権で実行されるPureVPNService.exeサービスは、絶対パスではなく相対パスを使用して複数の動的リンクライブラリ（DLL）を読み込もうとします。完全修飾パスを使用しない場合、アプリケーションはまずアプリケーションが起動されたディレクトリからライブラリの読み込みを試みます。PureVPNService.exeの存在するディレクトリはすべてのユーザーに対して書き込み可能であるため、この脆弱性によりDLLハッキングを通じて権限昇格が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.