CVE-2016-7164

Wysokie

Opublikowano: 07/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja construct w pliku puff.cpp w Libtorrent 1.1.0 umożliwia zdalnym trackerom torrentów spowodowanie odmowy usługi (błąd segmentacji i awaria) poprzez spreparowaną odpowiedź GZIP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji korzystających z Libtorrent.

Rekomendacja

Zaleca się aktualizację Libtorrent do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w Libtorrent 1.1.0

CVE-2016-5301Wysokie
Funkcja parse_chunk_header w libtorrent przed wersją 1.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowaną odpowiedź HTTP lub potencjalnie przez broadcast UPnP.

Oryginalny opis (angielski, źródło NVD)

The construct function in puff.cpp in Libtorrent 1.1.0 allows remote torrent trackers to cause a denial of service (segmentation fault and crash) via a crafted GZIP response.