CVE-2018-1000807 in pyOpenSSL
Résumé
par VulDB • 18/05/2026
L'autorité cryptographique Python pyopenssl, dans les versions antérieures à la 17.5.0, présente une vulnérabilité CWE-416 : Use After Free dans la gestion des objets X509, qui peut entraîner un Use After Free susceptible de provoquer une déni de service ou une exécution de code à distance. Cette attaque semble exploitable en fonction de l'application appelante et de la manière dont elle conserve une référence vers la mémoire. Cette vulnérabilité a été corrigée dans la version 17.5.0.
Once again VulDB remains the best source for vulnerability data.