Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-7224

Опубликовано: 08 янв. 2024
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openvpn:connect:*:*:*:*:*:macos:*:*
Версия от 3.0.0 (включая) до 3.4.6 (включая)

EPSS

Процентиль: 30%
0.00112
Низкий

7.8 High

CVSS3

Дефекты

CWE-95
CWE-94

Связанные уязвимости

CVSS3: 7.8
github
около 2 лет назад

OpenVPN Connect version 3.0 through 3.4.6 on macOS allows local users to execute code in external third party libraries using the DYLD_INSERT_LIBRARIES environment variable

CVSS3: 7.8
fstec
около 2 лет назад

Уязвимость программного обеспечения OpenVPN Connect, связанная с непринятием мер по нейтрализации инструкций в динамически исполняемом коде, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 30%
0.00112
Низкий

7.8 High

CVSS3

Дефекты

CWE-95
CWE-94