CVE-2014-5455 in OpenVPN

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de chemin d'accès à la recherche Windows non entre guillemets dans le service ptservice avant les versions PrivateTunnel 3.0 (Windows) et OpenVPN Connect 3.1 (Windows) permet aux utilisateurs locaux d'obtenir des privilèges via un fichier program.exe fabriqué placé dans le dossier %SYSTEMDRIVE%.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/08/2014
• Divulgation: 25/08/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-428 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00951
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5455/