CVE-2016-5301 in libtorrent

Sumário

de VulDB • 02/06/2026

A função parse_chunk_header em libtorrent anterior à versão 1.1.1 permite que atacantes remotos causem uma negação de serviço (crash) por meio de uma resposta HTTP manipulada (1) ou possivelmente de uma transmissão UPnP (2).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/06/2016
• Divulgação: 30/06/2016
• Moderação: aceite
• Entrada: VDB-88559
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01385
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5301
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5301/