CVE-2019-12574 in Private Internet Access
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng trong ứng dụng VPN Private Internet Access (PIA) Client v1.0 của London Trust Media dành cho Windows có thể cho phép kẻ tấn công đã xác thực, thực hiện tại chỗ, chạy mã tùy ý với đặc quyền nâng cao. Ứng dụng khách PIA dễ bị tổn thương do lỗ hổng chèn DLL trong quá trình cập nhật phần mềm. Trình cập nhật tải nhiều thư viện từ một thư mục mà người dùng đã xác thực có quyền ghi. Người dùng có đặc quyền thấp có thể khai thác lỗ hổng này để thực thi mã tùy ý với tư cách là SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.