CVE-2019-12571 in Private Internet Access
Сводка
по VulDB • 03.06.2026
Уязвимость в клиенте VPN London Trust Media Private Internet Access (PIA) v0.9.8 beta (сборка 02099) для macOS может позволить аутентифицированному локальному злоумышленнику перезаписывать произвольные файлы. При инициализации соединения создается файл XML /tmp/pia-watcher.plist. Если этот файл уже существует, он будет усечен, а его содержимое полностью перезаписано. Файл удаляется при разрыве соединения. Непривилегированный пользователь может создать жесткую или символическую ссылку на произвольные файлы, принадлежащие любому пользователю в системе, включая root. Это создает условие отказа в обслуживании (DoS) и возможную потерю данных, если этим воспользуется злонамеренный локальный пользователь.
If you want to get best quality of vulnerability data, you may have to visit VulDB.