CVE-2024-5198

https://notcve.org/view.php?id=CVE-2024-5198

15 Jan 2025 — OpenVPN ovpn-dco for Windows version 1.1.1 allows an unprivileged local attacker to send I/O control messages with invalid data to the driver resulting in a NULL pointer dereference leading to a system halt. OpenVPN ovpn-dco para Windows versión 1.1.1 permite que un atacante local sin privilegios envíe mensajes de control de E/S con datos no válidos al controlador, lo que genera una desreferencia de puntero NULL que provoca la detención del sistema. • https://community.openvpn.net/openvpn/wiki/CVE-2024-5198 • CWE-476: NULL Pointer Dereference •