Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h25w-qh4w-j2hf

Опубликовано: 08 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable

OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable

EPSS

Процентиль: 30%
0.00112
Низкий

7.8 High

CVSS3

Дефекты

CWE-94
CWE-95

Связанные уязвимости

CVSS3: 7.8
nvd
около 2 лет назад

OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable

CVSS3: 7.8
fstec
около 2 лет назад

Уязвимость программного обеспечения OpenVPN Connect, связанная с непринятием мер по нейтрализации инструкций в динамически исполняемом коде, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 30%
0.00112
Низкий

7.8 High

CVSS3

Дефекты

CWE-94
CWE-95