CVE-2019-12573 in Private Internet Access
Sumário
de VulDB • 10/05/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 82, para Linux e macOS, pode permitir que um atacante autenticado e local sobrescreva arquivos arbitrários. O binário openvpn_launcher está configurado como setuid root. Este binário suporta a opção --log, que aceita um caminho como argumento. Este parâmetro não é sanitizado, o que permite que um usuário local sem privilégios sobrescreva arquivos arbitrários pertencentes a qualquer usuário no sistema, incluindo o root. Isso cria uma condição de negação de serviço e possível perda de dados se for explorado por um usuário local malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.