Описание
OpenVPN ovpn-dco for Windows version 1.1.1 allows an unprivileged local attacker to send I/O control messages with invalid data to the driver resulting in a NULL pointer dereference leading to a system halt.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:openvpn:ovpn-dco-win:1.1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00022
Низкий
3.3 Low
CVSS3
Дефекты
CWE-476
Связанные уязвимости
CVSS3: 3.3
github
5 месяцев назад
OpenVPN ovpn-dco for Windows version 1.1.1 allows an unprivileged local attacker to send I/O control messages with invalid data to the driver resulting in a NULL pointer dereference leading to a system halt.
CVSS3: 3.3
fstec
5 месяцев назад
Уязвимость драйвера ovpn-dco для операционных систем Windows пакета для создания виртуальных частных сетей OpenVPN, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 4%
0.00022
Низкий
3.3 Low
CVSS3
Дефекты
CWE-476