7.1Hoch

CVE-2026-88964

OpenVPN OpenVPN Veröffentlicht: (vor 22 Tagen)

Beschreibung

An integer underflow in OpenVPN version 2.7_alpha3 through 2.7.7 on Windows and Android allows remote authenticated servers to cause a denial of service or memory disclosure via crafted domain search options

Schwachstellentyp (CWE): CWE-191CWE-125

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
OpenVPN OpenVPN 2.7_alpha3 – ≤ 2.7.7

Referenzen und Patches