CVE-2019-12577 in Private Internet Access
要約
〜によって VulDB • 2026年05月09日
London Trust Media Private Internet Access (PIA) VPN Client v82 for macOS には脆弱性があり、認証済みローカル攻撃者が権限を昇格して任意のコードを実行できる可能性があります。macOS バイナリ openvpn_launcher.64 は setuid root で設定されています。このバイナリは実行時に /tmp/pia_upscript.sh を作成します。ファイル作成マスク (umask) がリセットされないため、umask の値は呼び出し元プロセスから継承されます。この値を操作することで、特権付きバイナリが世界書き込み可能な権限を持つファイルを作成させることができます。ローカルの非権限ユーザーは、接続プロセス中に /tmp/pia_upscript.sh を変更し、root ユーザーとして任意のコードを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.