CVE-2019-12573 in Private Internet Access
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) của London Trust Media phiên bản v82 dành cho Linux và macOS có thể cho phép một kẻ tấn công đã xác thực và có quyền truy cập cục bộ ghi đè lên các tệp tùy ý. Nhị phân openvpn_launcher được đặt quyền setuid root. Nhị phân này hỗ trợ tùy chọn --log, chấp nhận một đường dẫn dưới dạng đối số. Tham số này không được kiểm tra và làm sạch, cho phép một người dùng cục bộ không có đặc quyền ghi đè lên các tệp tùy ý thuộc sở hữu của bất kỳ người dùng nào trên hệ thống, bao gồm cả root. Điều này tạo ra tình trạng từ chối dịch vụ (DoS) và có thể dẫn đến mất dữ liệu nếu được khai thác bởi một người dùng cục bộ độc hại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.