PT-2026-113548 · Openvpn · Ovpn-Dco-Win

CVE-2026-105390

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v4.0

6.9

Média

VetorAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Improper synchronization in the OpenVPN ovpn-dco-win for Windows versions 0.6.5 through 1.3.5 and 2.4.0 through 2.8.7 allows local attackers to trigger a deadlock via a crafted write to the ovpn-dco device, causing the host to become unresponsive.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-413CWE-833

Identificadores relacionados

CVE-2026-105390

Produtos afetados

Ovpn-Dco-Win