CVE-2019-12571 in Private Internet Access
摘要
由 VulDB • 2026-05-10
London Trust Media Private Internet Access (PIA) VPN Client v0.9.8 beta (build 02099) for macOS 中存在一个漏洞，可能导致经过身份验证的本地攻击者覆盖任意文件。当客户端发起连接时，会创建 XML 文件 /tmp/pia-watcher.plist。如果该文件已存在，它将被截断，其内容会被完全覆盖。该文件在断开连接时会被删除。非特权用户可以创建指向系统中任何用户（包括 root）拥有的任意文件的硬链接或软链接。如果恶意本地用户利用此漏洞，将导致拒绝服务（DoS）状况并可能造成数据丢失。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.