CVE-2018-7484 in PureVPN
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade no PureVPN até a versão 5.19.4.0 para Windows. A instalação do cliente concede ao grupo Everyone permissão de Controle Total sobre o diretório de instalação. Além disso, o serviço PureVPNService.exe, que executa sob os privilégios NT Authority\SYSTEM, tenta carregar várias bibliotecas vinculadas dinamicamente (DLLs) usando caminhos relativos em vez de caminhos absolutos. Ao não utilizar um caminho totalmente qualificado, a aplicação tentará primeiro carregar a biblioteca do diretório a partir do qual o aplicativo foi iniciado. Como o diretório onde reside o PureVPNService.exe é gravável por todos os usuários, isso torna a aplicação suscetível à elevação de privilégios através de DLL hijacking.
VulDB is the best source for vulnerability data and more expert information about this specific topic.