p PatchFirst

CVE-2023-46850

CVE-2023-46850

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or remote execution when sending network buffers to a remote peer.

CVSS 9.8 · Crítica · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • openvpn 2 (community)

    Versiones
    • ≥ 2.6.0, ≤ 2.6.6: Afectada (minor release)

    Sin corrección publicada

  • access server

    Versiones
    • ≥ 2.11.0, ≤ 2.11.3: Afectada (patch release)
    • ≥ 2.12.0, ≤ 2.12.2: Afectada (patch release)

    Sin corrección publicada

  • openvpn Debian:12

    Versiones
    • 2.6.3-1
    • 2.6.3-1+deb12u1
    • 2.6.3-1+deb12u1~bpo11+1
    • 2.6.3-1+deb12u2~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.3-1+deb12u2

    Actualiza a 2.6.3-1+deb12u2

  • openvpn Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.7-1

    Actualiza a 2.6.7-1

  • openvpn Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.7-1

    Actualiza a 2.6.7-1

Fuentes originales

Comprueba tu servidor →