Sårbarhed i OpenVPN, som tillader indlæsning af data i plugins og eksterne behandlinger.
Oplysninger om sårbarhed (CVE-2024-5594) i OpenVPN-pakken til oprettelse af virtuelle private netværk er blevet afsløret. Sårbarheden kan føre til indsprøjtning af vilkårlige data i eksterne eksekverbare filer eller plugins på systemet på den anden side af forbindelsen. Sårbarheden skyldes mangel på kontrol af nul-bytes og ugyldige tegn ved behandling af kontrolmeddelelser, såsom PUSH_REPLY. Problemet er løst i OpenVPN-versioner 2.5.11 […]
