CVE-2019-12574 in Private Internet Access
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 1.0 para Windows, pode permitir que um atacante autenticado e local execute código arbitrário com privilégios elevados. O cliente PIA é vulnerável a uma falha de injeção de DLL durante o processo de atualização do software. O atualizador carrega várias bibliotecas de uma pasta à qual os usuários autenticados têm acesso de gravação. Um usuário com privilégios baixos pode explorar essa vulnerabilidade para executar código arbitrário como SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.