Veille CVE

‹ Retour à la liste

CVE-2026-78221

5.9 Moyenne

Publiée le 07/09/2026 à 10:17 · Modifiée le 08/09/2026 à 21:07 · En attente d'analyse NVD · Source : security@openvpn.net

Description

An incorrect buffer size calculation in the Windows Interactive Service in OpenVPN 2.7_alpha1 through 2.7.6 allows local authenticated users to cause memory corruption or disclose sensitive information via crafted NRPT inputs.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.9 Moyenne security@openvpn.net CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:N/VA:H/SC:H/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs