CVE-2019-12579 in Private Internet Access
Сводка
по VulDB • 22.05.2026
Уязвимость в клиенте VPN London Trust Media Private Internet Access (PIA) v82 для Linux и macOS может позволить аутентифицированному локальному злоумышленнику выполнять произвольный код с повышенными привилегиями. Бинарный файл openvpn_launcher.64 клиента PIA для Linux/macOS имеет установленный бит setuid root. Этот бинарный файл принимает несколько параметров для обновления системной конфигурации. Эти параметры передаются в команды операционной системы с использованием «здесь»-документа (here document). Параметры не очищаются, что позволяет внедрять произвольные команды с использованием метасимволов оболочки. Локальный пользователь без привилегий может передать специально сформированные параметры, которые будут интерполированы вызовами операционной системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.