p PatchFirst

CVE-2026-88964

CVE-2026-88964

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer underflow in OpenVPN version 2.7_alpha3 through 2.7.7 on Windows and Android allows remote authenticated servers to cause a denial of service or memory disclosure via crafted domain search options

CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • openvpn

    Softwareversionen
    • ≥ 2.7_alpha3, ≤ 2.7.7: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • openvpn Debian:12

    Softwareversionen
    • 2.6.11-1
    • 2.6.12-1
    • 2.6.13-1
    • 2.6.14-0+deb12u1
    • 2.6.14-0+deb12u2
    • 2.6.14-1
    • 2.6.14-2
    • 2.6.15-1
    • 2.6.3-1
    • 2.6.3-1+deb12u1
    • 2.6.3-1+deb12u1~bpo11+1
    • 2.6.3-1+deb12u2
    • 2.6.3-1+deb12u2~bpo11+1
    • 2.6.3-1+deb12u3
    • 2.6.3-1+deb12u4
    • 2.6.3-2
    • 2.6.3-2.1
    • 2.6.7-1
    • 2.6.9-1
    • 2.7.0-1
    • 2.7.0-1~bpo13+1
    • 2.7.0~alpha1-1
    • 2.7.0~alpha2-1
    • 2.7.0~alpha3-1
    • 2.7.0~beta1-1
    • 2.7.0~beta2-1
    • 2.7.0~beta3-1
    • 2.7.0~rc1-1
    • 2.7.0~rc2-1
    • 2.7.0~rc2-2
    • 2.7.0~rc3-1
    • 2.7.0~rc4-1
    • 2.7.0~rc5-1
    • 2.7.0~rc6-1
    • 2.7.1-1
    • 2.7.1-1~bpo13+1
    • 2.7.2-1
    • 2.7.2-1~bpo13+1
    • 2.7.3-1
    • 2.7.5-1
    • 2.7.5-1~bpo13+1
    • 2.7.7-1
    • 2.7.7-1~bpo13+1
    • 2.7.8-1
    • 2.7.8-1~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openvpn Debian:13

    Softwareversionen
    • 2.6.14-1
    • 2.6.14-1+deb13u1
    • 2.6.14-1+deb13u2
    • 2.6.14-1+deb13u3
    • 2.6.14-2
    • 2.6.15-1
    • 2.7.0-1
    • 2.7.0-1~bpo13+1
    • 2.7.0~alpha1-1
    • 2.7.0~alpha2-1
    • 2.7.0~alpha3-1
    • 2.7.0~beta1-1
    • 2.7.0~beta2-1
    • 2.7.0~beta3-1
    • 2.7.0~rc1-1
    • 2.7.0~rc2-1
    • 2.7.0~rc2-2
    • 2.7.0~rc3-1
    • 2.7.0~rc4-1
    • 2.7.0~rc5-1
    • 2.7.0~rc6-1
    • 2.7.1-1
    • 2.7.1-1~bpo13+1
    • 2.7.2-1
    • 2.7.2-1~bpo13+1
    • 2.7.3-1
    • 2.7.5-1
    • 2.7.5-1~bpo13+1
    • 2.7.7-1
    • 2.7.7-1~bpo13+1
    • 2.7.8-1
    • 2.7.8-1~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openvpn Debian:14

    Softwareversionen
    • 2.6.14-1
    • 2.6.14-2
    • 2.6.15-1
    • 2.7.0-1
    • 2.7.0-1~bpo13+1
    • 2.7.0~alpha1-1
    • 2.7.0~alpha2-1
    • 2.7.0~alpha3-1
    • 2.7.0~beta1-1
    • 2.7.0~beta2-1
    • 2.7.0~beta3-1
    • 2.7.0~rc1-1
    • 2.7.0~rc2-1
    • 2.7.0~rc2-2
    • 2.7.0~rc3-1
    • 2.7.0~rc4-1
    • 2.7.0~rc5-1
    • 2.7.0~rc6-1
    • 2.7.1-1
    • 2.7.1-1~bpo13+1
    • 2.7.2-1
    • 2.7.2-1~bpo13+1
    • 2.7.3-1
    • 2.7.5-1
    • 2.7.5-1~bpo13+1
    • 2.7.7-1
    • 2.7.7-1~bpo13+1
    • 2.7.8-1~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.8-1

    Auf 2.7.8-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →