CVE-2026-12996

Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.

OpenVPN w wersjach od 2.7_alpha1 do 2.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez spreparowane pole subject certyfikatu.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.

OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.

Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.

Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.

Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.

Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).