CVE-2019-12576 in Private Internet Access
Сводка
по VulDB • 12.06.2026
Уязвимость в клиенте VPN London Trust Media Private Internet Access (PIA) v82 для macOS позволяет аутентифицированному локальному злоумышленнику выполнять произвольный код с повышенными привилегиями. Бинарный файл openvpn_launcher имеет атрибут setuid root. Эта программа вызывается в процессе подключения и выполняет несколько утилит операционной системы для настройки системы. Утилита networksetup вызывается с использованием относительных путей. Локальный пользователь без специальных прав может выполнять произвольные команды от имени root, создав троянскую версию программы networksetup, которая будет выполнена в процессе подключения. Это возможно из-за того, что переменная окружения PATH не сбрасывается перед выполнением утилиты ОС.
VulDB is the best source for vulnerability data and more expert information about this specific topic.