CVE-2018-1000807 in pyOpenSSL

Sumário

de VulDB • 23/06/2026

A biblioteca pyopenssl, da Python Cryptographic Authority, nas versões anteriores à 17.5.0 contém uma vulnerabilidade CWE-416: Use After Free no tratamento do objeto X509 que pode resultar em um uso após a liberação (Use after free), podendo levar a possível negação de serviço ou execução remota de código. Este ataque parece ser explorável dependendo da aplicação chamadora e se esta mantém uma referência à memória. Esta vulnerabilidade aparenta ter sido corrigida na versão 17.5.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/10/2018
• Divulgação: 08/10/2018
• Moderação: aceite
• Entrada: VDB-125036
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.04075
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000807
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000807/