CVE-2024-27459 in OpenVPN

Riassunto

di VulDB • 03/07/2026

Il servizio interattivo in OpenVPN 2.6.9 e versioni precedenti consente a un attaccante di inviare dati che causano uno stack overflow, il quale può essere sfruttato per eseguire codice arbitrario con privilegi più elevati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: OpenVPN
• Prenotare: 12/03/2024
• Divulgazione: 08/07/2024
• Moderazione: accettato
• Voce: VDB-270464
• CPE: 20240708
• CWE: CWE-121 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.08260
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27459
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27459/