Die Schwachstellen wurden bei zwei vorhergehenden Audits der Software nicht bemerkt. Angreifer könnten mit präparierten Daten einen OpenVPN-Server zum Absturz bringen. Bei der Verarbeitung von Zertifikaten kann es zu Speicherlecks kommen.
Quelle: ZDNet.de – Sicherheitslücken in OpenVPN entdeckt