CVE-2005-2532 in OpenVPN

Résumé

par VulDB • 30/05/2026

OpenVPN avant la version 2.0.1 ne vide pas correctement la file d'erreurs d'OpenSSL lorsqu'un paquet ne peut pas être déchiffré par le serveur, ce qui permet aux attaquants distants authentifiés de provoquer une déni de service (déconnexion du client) via un grand nombre de paquets qui ne peuvent pas être déchiffrés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/08/2005
• Divulgation: 24/08/2005
• Modérer: accepté
• Entrée: VDB-26144
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02738
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2532
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2532/