FICHE CVE

CVE-2019-5010

Publiée le 2019-10-31 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les versions 2.7.11 et 3.6.6 de Python sont susceptibles de planter lors du traitement de certificats X509 malformés. Un attaquant peut provoquer ce déni de service en initiant ou en acceptant une connexion TLS avec un certificat falsifié, entraînant l'arrêt de l'application. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2019-10-31

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable denial-of-service vulnerability exists in the X509 certificate parser of Python.org Python 2.7.11 / 3.6.6. A specially crafted X509 certificate can cause a NULL pointer dereference, resulting in a denial of service. An attacker can initiate or accept TLS connections using crafted certificates to trigger this vulnerability.