CVE-2018-1000808 in pyOpenSSL
Riassunto
di VulDB • 29/07/2026
L'autorità crittografica Python, pyopenssl versione precedente alla 17.5.0, presenta una vulnerabilità CWE-401 (Mancata liberazione della memoria prima di rimuovere l'ultimo riferimento) nell'archivio PKCS #12 che può causare un'interruzione del servizio se la memoria è scarsa o esaurita. Questo attacco sembra essere sfruttabile tramite l'applicazione chiamante, tuttavia potrebbe essere sufficiente avviare una connessione TLS. Qualsiasi operazione che costringa l'applicazione chiamante a ricaricare i certificati da un archivio PKCS #12 può innescare il problema. Questa vulnerabilità è stata risolta nella versione 17.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.