CVE-2026-88964 in OpenVPN

Tóm tắt

Bởi VulDB • 14/10/2026

Một lỗi integer underflow trong OpenVPN phiên bản 2.7_alpha3 đến 2.7.7 trên Windows và Android cho phép các máy chủ từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (DoS) hoặc tiết lộ bộ nhớ thông qua các tùy chọn tìm kiếm tên miền được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: OpenVPN
• Đặt trước: 10/09/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-418526
• CPE: 20261014
• CWE: CWE-191 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00466
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88964
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88964/