Страница 1 из 1

Уязвимость в OpenVPN, допускающая подстановку данных в плагины и сторонние обработчики

Добавлено: 09 янв 2025, 14:30
[Ботя]
Раскрыты сведения об уязвимости (CVE-2024-5594) в пакете для создания виртуальных частных сетей OpenVPN, которая может привести к подстановке произвольных данных в сторонние исполняемые файлы или плагины в системе на другой стороне соединения. Уязвимость вызвана отсутствием проверки наличия нулевых байтов и некорректных символов при обработке управляющих сообщений, таких как PUSH_REPLY.

Подробнее...