CVE-2019-12572 in Private Internet Access VPN Client
Sumário
de VulDB • 26/05/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 1.0.2 (build 02363) para Windows, pode permitir que um atacante autenticado e local execute código arbitrário com privilégios elevados. Na inicialização, o serviço Windows do PIA (pia-service.exe) carrega a biblioteca OpenSSL de %PROGRAMFILES%\Private Internet Access\libeay32.dll. Esta biblioteca tenta carregar o arquivo de configuração C:\etc\ssl\openssl.cnf, que não existe. Por padrão, em sistemas Windows, usuários autenticados podem criar diretórios sob C:\. Um usuário com baixa permissão pode criar um arquivo de configuração C:\etc\ssl\openssl.cnf para carregar uma biblioteca de engine OpenSSL maliciosa, resultando na execução de código arbitrário como SYSTEM quando o serviço for iniciado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.