漏洞详情

CNVD编号	CNVD-2017-15885
漏洞标题	libtorrent 'bdecode'函数堆缓冲区溢出漏洞
严重等级	中
影响产品	Libtorrent libtorrent 1.1.3
漏洞类型	通用软硬件漏洞
发现时间	2017-06-27
公开时间	2017-07-21
发现者	team OWL337
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/arvidn/libtorrent/issues/2099
漏洞描述	libtorrent是软件开发者Arvid Norberg所研发的一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。 libtorrent 1.1.3版本中的bdecode.cpp文件的'bdecode'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。

返回漏洞库首页