Уязвимость компонента com.privat.vpn.helper программного обеспечения для доступа к VPN-сервису PrivateVPN, позволяющая нарушителю выполнить произвольный код с привилегиями root

Уязвимость компонента com.privat.vpn.helper, реализующего службу XPC, программного обеспечения для доступа к VPN-сервису PrivateVPN связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root с помощью XPC-сообщения со специально сформированной строкой config

CVE: CVE-2018-7716
CVSS v2.0: 10