Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01679

Опубликовано: 30 июн. 2016
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции parse_chunk_header библиотеки libtorrent существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы) с помощью специально сформированного HTTP-ответа

Вендор

Novell Inc.
Arvid Norberg

Наименование ПО

openSUSE
OpenSUSE Leap
libtorrent

Версия ПО

13.2 (openSUSE)
13.2 (openSUSE)
13.2 (openSUSE)
42.1 (OpenSUSE Leap)
до 1.1 включительно (libtorrent)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление библиотеки libtorrent до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01385
Низкий

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

The parse_chunk_header function in libtorrent before 1.1.1 allows remote attackers to cause a denial of service (crash) via a crafted (1) HTTP response or possibly a (2) UPnP broadcast.

CVSS3: 7.5
nvd
больше 9 лет назад

The parse_chunk_header function in libtorrent before 1.1.1 allows remote attackers to cause a denial of service (crash) via a crafted (1) HTTP response or possibly a (2) UPnP broadcast.

CVSS3: 7.5
debian
больше 9 лет назад

The parse_chunk_header function in libtorrent before 1.1.1 allows remo ...

suse-cvrf
больше 9 лет назад

Recommended update for libtorrent-rasterbar

suse-cvrf
больше 9 лет назад

Security update for libtorrent-rasterbar

EPSS

Процентиль: 80%
0.01385
Низкий

5 Medium

CVSS2