CVE-2014-5455 in OpenVPN

الملخص

بحسب VulDB • 09/06/2026

ثغرة في مسار بحث Windows غير محاط بعلامات اقتباس في خدمة ptservice قبل الإصدار 3.0 من PrivateTunnel (Windows) وOpenVPN Connect الإصدار 3.1 (Windows) تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف program.exe مُعدّ خصيصًا موجودًا في مجلد %SYSTEMDRIVE%.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/08/2014
• إفشاء: 25/08/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00951
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5455/