Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1305

Опубликовано: 08 июл. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can use to overflow memory buffers, resulting in a bug check and potentially arbitrary code execution in kernel space

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openvpn:tap-windows6:*:*:*:*:*:*:*:*
Версия до 9.26.0 (включая)

EPSS

Процентиль: 92%
0.08327
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 1 года назад

tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can use to overflow memory buffers, resulting in a bug check and potentially arbitrary code execution in kernel space

CVSS3: 9.8
github
больше 1 года назад

tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can use to overflow memory buffers, resulting in a bug check and potentially arbitrary code execution in kernel space

CVSS3: 9.8
fstec
больше 1 года назад

Уязвимость драйвера tap-windows6 программного обеспечения OpenVPN операционных систем Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.08327
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190