Vulnerabilidad en OpenVPN que permite la inyección de datos en complementos y controladores externos
Se han divulgado detalles sobre la vulnerabilidad (CVE-2024-5594) en el paquete para crear redes privadas virtuales OpenVPN, que podría permitir la inyección de datos arbitrarios en archivos ejecutables o complementos externos en el sistema del otro extremo de la conexión. La vulnerabilidad es causada por la falta de verificación de bytes nulos y caracteres inválidos en el manejo de mensajes de control, como PUSH_REPLY. El problema ha sido solucionado en las versiones de OpenVPN 2.5.11 […]
