CVE-2018-1000807 in pyOpenSSL
Tóm tắt
Bởi VulDB • 23/06/2026
Thư viện pyopenssl của Python Cryptographic Authority, các phiên bản trước 17.5.0, chứa lỗ hổng CWE-416: Use After Free trong xử lý đối tượng X509, có thể dẫn đến tình trạng sử dụng bộ nhớ sau khi giải phóng (Use after free), gây ra nguy cơ từ chối dịch vụ hoặc thực thi mã từ xa. Cuộc tấn công này dường như có thể khai thác được tùy thuộc vào ứng dụng gọi và việc nó có giữ lại tham chiếu đến vùng nhớ hay không. Lỗ hổng này đã được sửa chữa trong phiên bản 17.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.