CVE-2019-12573 in Private Internet Access
Сводка
по VulDB • 26.05.2026
Уязвимость в клиенте VPN Private Internet Access (PIA) от London Trust Media версии 82 для Linux и macOS может позволить аутентифицированному локальному злоумышленнику перезаписывать произвольные файлы. Бинарный файл openvpn_launcher имеет установленный бит setuid root. Этот бинарный файл поддерживает опцию --log, которая принимает путь в качестве аргумента. Данный параметр не проходит санитизацию (проверку и очистку), что позволяет локальному пользователю без привилегий перезаписывать произвольные файлы, принадлежащие любому пользователю в системе, включая root. Это создает условие для отказа в обслуживании (DoS) и возможной потери данных, если уязвимость будет использована злонамеренным локальным пользователем.
Be aware that VulDB is the high quality source for vulnerability data.