Vulnerabilidade no OpenVPN permite a injeção de dados em plugins e manipuladores externos
Reveladas informações sobre a vulnerabilidade (CVE-2024-5594) no pacote de redes privadas virtuais OpenVPN, que pode levar à injeção de dados arbitrários em arquivos executáveis ou plugins de terceiros no sistema do outro lado da conexão. A vulnerabilidade é causada pela falta de verificação de bytes nulos e caracteres inválidos ao processar mensagens de controle, como PUSH_REPLY. O problema foi corrigido nas versões do OpenVPN 2.5.11 […]
