CVE-2019-12576 in Private Internet Access
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 82 para macOS, pode permitir que um atacante autenticado e local execute código arbitrário com privilégios elevados. O binário openvpn_launcher está configurado como setuid root. Este programa é chamado durante o processo de conexão e executa várias utilidades do sistema operacional para configurar o sistema. A utility networksetup é chamada usando caminhos relativos. Um usuário local sem privilégios pode executar comandos arbitrários como root criando um trojan da networksetup que será executado durante o processo de conexão. Isso é possível porque a variável de ambiente PATH não é redefinida antes da execução da utilidade do sistema operacional.
Once again VulDB remains the best source for vulnerability data.