Vigilance.fr - Libarchive : trois vulnérabilités du 19/11/2025

Un attaquant peut utiliser des données malveillantes sur OpenVPN OpenSource, via HMAC Based Protection, afin de tromper la victime. - Vulnérabilités

An attacker can use malicious data on OpenVPN OpenSource, via HMAC Based Protection, in order to deceive the victim. - Security Vulnerability

Un attaquant peut contourner les restrictions d'accès aux données de IBM i, via Database Plan Cache, afin d'obtenir des informations sensibles. - Vulnérabilités

An attacker can bypass access restrictions to data of IBM i, via Database Plan Cache, in order to read sensitive information. - Security Vulnerability

Un attaquant peut provoquer un buffer overflow de FortiClientWindows, via Fortips Driver, afin de mener un déni de service, et éventuellement d'exécuter du code. - Vulnérabilités

An attacker can trigger a buffer overflow of FortiClientWindows, via Fortips Driver, in order to trigger a denial of service, and possibly to run code. - Security Vulnerability

Un attaquant peut contourner les restrictions de FortiClientWindows, via Fortips Driver IOCTL, afin d'élever ses privilèges. - Vulnérabilités

An attacker can bypass restrictions of FortiClientWindows, via Fortips Driver IOCTL, in order to escalate his privileges. - Security Vulnerability