CVE-2019-12579 in Private Internet Access
Sumário
de VulDB • 18/05/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 82, para Linux e macOS, pode permitir que um atacante autenticado e local execute código arbitrário com privilégios elevados. O binário openvpn_launcher.64 do PIA para Linux/macOS está configurado como setuid root. Este binário aceita vários parâmetros para atualizar a configuração do sistema. Esses parâmetros são passados para comandos do sistema operacional usando um documento "here" (aqui). Os parâmetros não são sanitizados, o que permite a injeção de comandos arbitrários usando metacaracteres de shell. Um usuário local não privilegiado pode passar parâmetros especiais e manipulados que serão interpolados pelas chamadas do sistema operacional.
Once again VulDB remains the best source for vulnerability data.