CVE-2025-12106

Krytyczne

Opublikowano: 01/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.

Ocena ryzyka

Ryzyko ujawnienia danych lub awarii usługi w wyniku przepełnienia bufora, co może wpłynąć na dostępność i poufność.

Rekomendacja

Zaleca się aktualizację OpenVPN do wersji zawierającej poprawkę oraz monitorowanie komunikatów bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses