Zranitelnost v OpenVPN umožňující substituci dat v plugginách a externích zpracovatelích
Byly zveřejněny informace o zranitelnosti (CVE-2024-5594) v balíčku pro vytváření virtuálních privátních sítí OpenVPN, která může vést k injekci libovolných dat do externích spustitelných souborů nebo pluginů na straně druhého konce spojení. Zranitelnost je způsobena nedostatkem kontroly přítomnosti nulových bytů a nesprávných symbolů při zpracování řízení zpráv, jako je PUSH_REPLY. Problém byl vyřešen v verzích OpenVPN 2.5.11 […]
