Python Cryptographic Authority pyopenssl 安全漏洞

基本信息

漏洞ID：1345970
漏洞类型：资源管理错误
发布日期：2018-10-09
更新时间：2019-09-29
CVE编号：CVE-2018-1000807
CNNVD-ID：CNNVD-201810-249
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-249" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-249</a><br/>

漏洞详情

Python Cryptographic Authority pyopenssl是一款基于Python的OpenSSL库。Python Cryptographic Authority pyopenssl 17.5.0之前版本中对X509对象的处理方法存在释放后重用漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码。

参考资料

来源:github.com

链接:https://github.com/pyca/pyopenssl/pull/723