Vulnerabilità in OpenVPN che consente la sostituzione dei dati nei plugin e nei gestori esterni.
Sono emerse informazioni su una vulnerabilità (CVE-2024-5594) nel pacchetto per la creazione di reti private virtuali OpenVPN, che può portare all'inserimento di dati arbitrari in file eseguibili di terze parti o plugin nel sistema dall'altra parte della connessione. La vulnerabilità è causata dall'assenza di un controllo per i byte nulli e i caratteri non validi nella gestione dei messaggi di controllo, come PUSH_REPLY. Il problema è stato risolto nelle versioni OpenVPN 2.5.11 […]
