CVE:CVE-2018-7715
CNNVD:CNNVD-201803-106
PrivateVPN for macOS是一款基于macOS平台的VPN软件，用于匿名访问互联网。
基于macOS平台的PrivateVPN 2.0.31版本中存在提权漏洞。攻击者可通过向XPC服务发送带有路径字符串并指向受攻击者控制的库的恶意XPC消息利用该漏洞以root用户身份执行任意代码。
solution:Upgrade privatevpn privatevpn to a higher version than 2.0.31,and avoid the version 2.0.31