FICHE CVE

CVE-2026-105390

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les systèmes Windows utilisant OpenVPN avec le pilote ovpn-dco (versions 0.6.5–1.3.5 et 2.4.0–2.8.7) sont concernés. Un utilisateur local peut provoquer le plantage complet de l'hôte, le rendant non réactif, en envoyant une commande d'écriture spécifiquement conçue au pilote du périphérique. Cette attaque est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur, bien que l'attaquant doive déjà avoir un accès local à la machine.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-413 CWE-833

Publiée2026-10-13

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security@openvpn.net

Description officielle du NVD (en anglais)

Improper synchronization in the OpenVPN ovpn-dco-win for Windows versions 0.6.5 through 1.3.5 and 2.4.0 through 2.8.7 allows local attackers to trigger a deadlock via a crafted write to the ovpn-dco device, causing the host to become unresponsive.