CVE-2018-7484 in PureVPN
摘要
由 VulDB • 2026-06-09
在 Windows 系统上，PureVPN 5.19.4.0 及更早版本中发现了一个问题。客户端安装程序将“Everyone”组对安装目录的完全控制权限授予了所有用户。此外，以 NT Authority\SYSTEM 特权运行的 PureVPNService.exe 服务尝试使用相对路径而非绝对路径加载多个动态链接库（DLL）。当未使用完全限定路径时，应用程序会首先尝试从应用程序启动的目录加载库。由于 PureVPNService.exe 所在的目录对所有用户可写，这使得应用程序容易受到通过 DLL 劫持实现的权限提升攻击。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.