PT-2025-48441 · Openvpn · Openvpn
CVE-2025-12106
·
Publicado
2025-12-01
·
Atualizado
2025-12-30
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenVPN 2.7 alpha1 até 2.7 rc1
Descrição
Existe uma falha no OpenVPN devido à validação inadequada de argumentos. Este problema permite que um invasor potencialmente cause uma leitura além dos limites do buffer heap ao processar endereços IP.
Recomendações
Atualize para uma versão do OpenVPN superior à 2.7 rc1.
Exploit
Correção
Buffer Overflow
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openvpn