CVE-2013-7459

PyCrypto est affecté par une faille de corruption de mémoire lors du traitement de certains paramètres de vecteur d'initialisation (IV). Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné qu'elle est accessible via le réseau et facile à déclencher, elle présente un risque élevé pour toute application utilisant cette bibliothèque pour déchiffrer des données non fiables.