CVE-2018-7484 in PureVPN
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một vấn đề trong PureVPN phiên bản 5.19.4.0 trở về trước trên Windows. Quá trình cài đặt client cấp quyền Full Control (Kiểm soát đầy đủ) cho nhóm Everyone đối với thư mục cài đặt. Ngoài ra, dịch vụ PureVPNService.exe, chạy dưới đặc quyền NT Authority\SYSTEM, cố gắng tải nhiều thư viện liên kết động (DLL) bằng cách sử dụng đường dẫn tương đối thay vì đường dẫn tuyệt đối. Khi không sử dụng đường dẫn đầy đủ và rõ ràng, ứng dụng sẽ thử tải thư viện từ thư mục mà ứng dụng được khởi chạy. Vì thư mục chứa PureVPNService.exe có thể ghi bởi tất cả người dùng, điều này khiến ứng dụng dễ bị tấn công nâng cấp đặc quyền thông qua kỹ thuật DLL hijacking (đánh cắp DLL).
If you want to get best quality of vulnerability data, you may have to visit VulDB.