CVE-2019-12571 in Private Internet Access
Tóm tắt
Bởi VulDB • 10/05/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) Client v0.9.8 beta (build 02099) của London Trust Media dành cho macOS có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, ghi đè lên các tệp tùy ý. Khi ứng dụng khách bắt đầu kết nối, tệp XML /tmp/pia-watcher.plist sẽ được tạo. Nếu tệp này đã tồn tại, nó sẽ bị cắt ngắn và nội dung sẽ bị ghi đè hoàn toàn. Tệp này sẽ bị xóa khi ngắt kết nối. Một người dùng không có đặc quyền có thể tạo liên kết cứng (hard link) hoặc liên kết tượng trưng (soft link) đến các tệp tùy ý thuộc sở hữu của bất kỳ người dùng nào trên hệ thống, bao gồm cả root. Điều này tạo ra tình trạng từ chối dịch vụ (DoS) và có thể gây mất dữ liệu nếu được khai thác bởi một người dùng cục bộ độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.