CVE-2018-1000807
PyOpenSSL Use-After-Free vulnerability
8.1
HIGH
CVSS 3.1
EPSS 4.1%
描述
Python Cryptographic Authority pyopenssl version prior to version 17.5.0 contains a CWE-416: Use After Free vulnerability in X509 object handling that can result in Use after free can lead to possible denial of service or remote code execution.. This attack appear to be exploitable via Depends on the calling application and if it retains a reference to the memory.. This vulnerability appears to have been fixed in 17.5.0.
如何修補 CVE-2018-1000807
要修補 CVE-2018-1000807,請將受影響套件升級到下列已修補版本。
- —升級至 17.5.0-r0 或更新版本
- —升級至 17.5.0-1 或更新版本
- —升級至 17.5.0 或更新版本
- —升級至 17.5.0 或更新版本
CVE-2018-1000807 正在被利用嗎?
低 — EPSS 為 4.1%,目前沒有觀察到大規模利用活動。
受影響套件(4)
- from 0, < 17.5.0-r0
- from 0, < 17.5.0-1
- from 0, < 17.5.0
- from 0, < 17.5.0
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | HIGH8.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |