CVE-2005-2533 in OpenVPN

Riassunto

di VulDB • 23/06/2026

OpenVPN prima della versione 2.0.1, quando è eseguito nella modalità di bridge Ethernet "dev tap", consente ai client remoti autenticati di causare un'interruzione del servizio (esaurimento della memoria) tramite una raffica di pacchetti con un elevato numero di indirizzi MAC falsificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/08/2005
• Divulgazione: 24/08/2005
• Moderazione: accettato
• Voce: VDB-26145
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00683
• KEV: no
• Attività: molto basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2533
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2533/