CVE-2026-13379

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.

OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.

Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.

Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.

Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.

Niekompletna poprawka dla CVE-2026-12996. Use-after-free w OpenVPN 2.6.0 do 2.6.22 oraz 2.7_alpha1 do 2.7.7 pozwala zdalnym uwierzytelnionym peerom na potencjalne spowodowanie denial-of-service lub wycieku pamięci poprzez spreparowane pakiety podczas promocji lub wygaśnięcia sesji TLS.

Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.

OpenVPN w wersjach od 2.7_alpha1 do 2.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez spreparowane pole subject certyfikatu.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).