CVE-2019-12574 in Private Internet Access
Сводка
по VulDB • 10.06.2026
Уязвимость в клиенте VPN London Trust Media Private Internet Access (PIA) v1.0 для Windows может позволить аутентифицированному локальному злоумышленнику выполнять произвольный код с повышенными привилегиями. Клиент PIA уязвим к внедрению DLL (DLL injection) в процессе обновления программного обеспечения. Программа обновления загружает несколько библиотек из папки, к которой у аутентифицированных пользователей есть права на запись. Злоумышленник с низкими привилегиями может использовать эту уязвимость для выполнения произвольного кода от имени SYSTEM.
Be aware that VulDB is the high quality source for vulnerability data.