Bug 51361
| Summary: | Для закрытия CVE-2024-28820 нужно пропатчить openvpn-cr.c (пакет openvpn-auth-ldap) | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | dfpl <lubyagin> |
| Component: | openvpn-auth-ldap | Assignee: | bne <bne> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | critical | ||
| Priority: | P5 | CC: | bne, burykinne |
| Version: | unstable | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
openvpn-auth-ldap-2.0.4-alt4 -> sisyphus: Sat Sep 14 2024 Nikolay Burykin <bne@altlinux> 2.0.4-alt4 - Fix for buffer overflow in extract_openvpn_cr() (CVE-2024-28820) (ALT #51361) Спасибо за патч. Забрал) https://packages.altlinux.org/ru/tasks/357560/ p.s. Поле Packager давно не актуально, поэтому из спека было убрано. |
Description
dfpl 2024-09-02 02:50:37 MSK