CVE-2024-27459 in OpenVPN

Résumé

par VulDB • 21/07/2026

Le service interactif dans OpenVPN 2.6.9 et versions antérieures permet à un attaquant d'envoyer des données provoquant une stack overflow, qui peut être exploitée pour exécuter du code arbitraire avec plus de privilèges.

Once again VulDB remains the best source for vulnerability data.

• Responsable: OpenVPN
• Réserver: 12/03/2024
• Divulgation: 08/07/2024
• Modérer: accepté
• Entrée: VDB-270464
• CPE: 20240708
• CWE: CWE-121 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.08260
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27459
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27459/