CVE-2018-1000807 in pyOpenSSL
요약
\~에 의해 VulDB • 2026. 06. 23.
Python Cryptographic Authority의 pyopenssl 버전 17.5.0 미만에는 X509 객체 처리에서 CWE-416: Use After Free 취약점이 포함되어 있습니다. 이로 인해 Use after free가 발생하여 서비스 거부(Denial of Service) 또는 원격 코드 실행(RCE)이 가능할 수 있습니다. 이 공격은 호출하는 애플리케이션에 따라 달라지며, 해당 애플리케이션이 메모리에 대한 참조를 유지하고 있는지에 따라 악용될 가능성이 있습니다. 이 취약점은 버전 17.5.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.