Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27459

Опубликовано: 08 июл. 2024
Источник: nvd
CVSS3: 7.8
CVSS3: 7.2
EPSS Низкий

Описание

The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow which can be used to execute arbitrary code with more privileges.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия до 2.5.10 (исключая)
cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия от 2.6.0 (включая) до 2.6.10 (исключая)

EPSS

Процентиль: 90%
0.05418
Низкий

7.8 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow which can be used to execute arbitrary code with more privileges.

CVSS3: 7.8
debian
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows an attacke ...

CVSS3: 7.8
github
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow which can be used to execute arbitrary code with more privileges.

CVSS3: 7.8
fstec
11 месяцев назад

Уязвимость программного обеспечения OpenVPN Connect, связанная с переполнением буфера в стеке, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 90%
0.05418
Низкий

7.8 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-121
CWE-787