根據其自我報告的版本號碼遠端 Windows 主機上安裝的 OpenVPN 版本受到多個緩衝區溢位弱點影響 

- ovpn-dco-win 2.8.0 版本具有一個瑕疵當連線至 OpenVPN 2.7.0 伺服器或其他具有資料 epoch 金鑰支援的實作時會出現此瑕疵。這會將 AEAD 標籤移向加密封包的結尾。在 ovpn-dco-win 版本 2.8.0中計算的緩衝區長度並未考慮新增 AEAD 標籤所需的緩衝區額外負荷進而導致緩衝區溢位。OpenVPN 版本 2.7_beta3 至 2.7.0_I016 隨附 ovpn-dco-win 版本 2.8.0 。OpenVPN 2.7.0_I017 Windows 安裝程式提供的 ovpn-dco-win 2.8.2 版可解決此問題。 (CVE-2026-2738)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenVPN 2.7.0_beta3 < 2.7.0_I017 緩衝區溢位 (Windows)

medium Nessus Plugin ID 300078

版本 1.1