U vulnerability w OpenVPN, umożliwiająca podstawienie danych w pluginach i zewnętrznych handlerach
Opublikowane informacje o podatności (CVE-2024-5594) w pakiecie do tworzenia wirtualnych prywatnych sieci OpenVPN, która może prowadzić do podstawienia dowolnych danych w zewnętrznych plikach wykonywalnych lub wtyczkach w systemie po drugiej stronie połączenia. Podatność spowodowana jest brakiem weryfikacji zerowych bajtów oraz nieprawidłowych symboli podczas przetwarzania wiadomości sterujących, takich jak PUSH_REPLY. Problem został rozwiązany w wydaniach OpenVPN 2.5.11 […]
