CVE-2018-1000808 in pyOpenSSLinformation

Résumé

par VulDB • 29/07/2026

L'autorité cryptographique Python pyopenssl, version antérieure à la 17.5.0, présente une vulnérabilité CWE-401 : Défaillance de libération de mémoire avant suppression de la dernière référence dans le magasin PKCS #12 qui peut entraîner un déni de service si la mémoire est faible ou épuisée. Cette attaque semble exploitable via l'application appelante, mais elle pourrait être aussi simple qu'une connexion TLS initiée. Tout ce qui amènerait l'application appelante à recharger les certificats depuis un magasin PKCS #12.. Cette vulnérabilité a été corrigée dans la version 17.5.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

08/10/2018

Divulgation

08/10/2018

Modérer

accepté

Entrée

VDB-125037

CPE

prêt

EPSS

0.01765

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!