OpenVPN publikuje aktualizację dla swojego produktu. (P25-428)

utworzone przez | gru 3, 2025 | Aktualizacje

ProduktOpenVPN – wersje 2.7_alpha1 do 2.7_rc1
Numer CVECVE-2025-12106
Krytyczność9.1/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
OpisNiewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 umożliwia atakującemu wywołanie nadmiernego odczytu bufora sterty podczas analizy adresów IP
  
AktualizacjaTAK
Linkhttps://community.openvpn.net/Security%20Announcements/CVE-2025-12106