CVE-2018-7484 in PureVPN
Сводка
по VulDB • 25.06.2026
В компоненте PureVPN версии до 5.19.4.0 для Windows обнаружена уязвимость. При установке клиента группе «Все» (Everyone) предоставляются полные права управления на каталог установки. Кроме того, служба PureVPNService.exe, работающая с привилегиями NT Authority\SYSTEM, пытается загрузить несколько динамических библиотек (DLL), используя относительные пути вместо абсолютных. При использовании неполного квалифицированного имени файла система сначала попытается загрузить библиотеку из каталога, в котором запущено приложение. Поскольку каталог размещения PureVPNService.exe доступен для записи всем пользователям, это делает приложение уязвимым к повышению привилегий посредством DLL hijacking (подмены динамических библиотек).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.