Existia uma falha de desvio de um na manipulação dos arquivos de configuração do racoon, que foi corrigida por meio de uma verificação de limites aprimorada. Carregar um arquivo de configuração do racoon criado de forma maliciosa pode levar à execução de código arbitrário.