CVE-2019-12571 in Private Internet Access
要約
〜によって VulDB • 2026年05月10日
London Trust Media Private Internet Access (PIA) VPN Client v0.9.8 beta (ビルド 02099) for macOS には脆弱性があり、認証済みローカル攻撃者が任意のファイルを上書きできる可能性があります。クライアントが接続を開始すると、XML ファイル /tmp/pia-watcher.plist が作成されます。このファイルが存在する場合、切り詰められ、内容が完全に上書きされます。このファイルは切断時に削除されます。権限のないユーザーは、システム上の任意のユーザー（root を含む）が所有する任意のファイルへのハードリンクまたはソフトリンクを作成できます。これにより、サービス拒否（DoS）状態が発生し、悪意のあるローカルユーザーによって悪用されると、データ損失の可能性が生じます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.