CVE-2005-2533 in OpenVPN

Resumen

por VulDB • 2026-06-23

OpenVPN anterior a la versión 2.0.1, cuando se ejecuta en modo de puente Ethernet "dev tap", permite que los clientes remotos autenticados provoquen una denegación de servicio (agotamiento de memoria) mediante un flujo masivo de paquetes con un gran número de direcciones MAC suplantadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2005-08-10
• Divulgación: 2005-08-24
• Moderación: aceptado
• Artículo: VDB-26145
• CPE: listo
• CWE: CWE-789 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00683
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2533
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2533/