CVE-2018-1000808 in pyOpenSSL
Resumen
por VulDB • 2026-07-29
La versión anterior a la 17.5.0 de pyopenssl, del Python Cryptographic Authority, presenta una vulnerabilidad CWE-401 (Fallo en la liberación de memoria antes de eliminar la última referencia) en el almacén PKCS #12 que puede provocar un denegación de servicio si la memoria se agota o queda insuficiente. Este ataque parece ser explotable dependiendo de la aplicación llamante, aunque podría ser tan simple como iniciar una conexión TLS. Cualquier acción que cause que la aplicación llamante vuelva a cargar certificados desde un almacén PKCS #12 puede desencadenarlo. Esta vulnerabilidad parece haber sido corregida en la versión 17.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.