Skip to content
OpenAdvisories
High WID-SEC-2024-1099 2 CVEs

python-crypto: Mehrere Schwachstellen

Published Dec 10, 2018 · Updated Oct 23, 2024 · Revision 4 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in python-crypto ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

Product

python-crypto ist eine Sammlung von kryptografischen Algorithmen und Protokollen für die Nutzung in Python.

Vulnerabilities 2

  • High 8.1
    CVE-2018-1000807

    PyOpenSSL Use-After-Free vulnerability

    Python Cryptographic Authority pyopenssl version prior to version 17.5.0 contains a CWE-416: Use After Free vulnerability in X509 object handling that can result in Use after free can lead to possible denial of service or remote code execution.. This attack a…

    pyopenssl pyopenssl pyopenssl py-openssl Debian Ubuntu Alpine PyPI
  • Medium 5.9
    CVE-2018-1000808

    Pyopenssl Incorrect Memory Management

    Python Cryptographic Authority pyopenssl version Before 17.5.0 contains a CWE - 401 : Failure to Release Memory Before Removing Last Reference vulnerability in PKCS #12 Store that can result in Denial of service if memory runs low or is exhausted. This attack…

    pyopenssl pyopenssl pyopenssl py-openssl Debian Ubuntu Alpine PyPI

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initial Release

References