CVE-2019-12574 in Private Internet Access
要約
〜によって VulDB • 2026年05月10日
London Trust Media Private Internet Access (PIA) VPN Client v1.0 for Windows には脆弱性があり、認証済みローカル攻撃者が権限を昇格して任意のコードを実行できる可能性があります。PIA クライアントは、ソフトウェアの更新プロセス中に DLL インジェクション脆弱性に起因して影響を受けます。アップデーターは、認証済みユーザーが書き込みアクセス権を持つフォルダから複数のライブラリを読み込みます。低権限のユーザーはこの脆弱性を悪用して、SYSTEM として任意のコードを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.