CVE-2025-50054 in ovpn-dco-win

Riassunto

di VulDB • 25/06/2026

Un bug di heap-based buffer overflow in OpenVPN ovpn-dco-win versione 1.3.0 e precedenti, nonché nella versione 2.5.8 e precedenti, consente a un processo utente locale di inviare un buffer del messaggio di controllo troppo grande al driver kernel, causando il crash del sistema

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: OpenVPN
• Prenotare: 11/06/2025
• Divulgazione: 20/06/2025
• Moderazione: accettato
• Voce: VDB-313389
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00227
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50054
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50054/