uTorrent/BitTorrent 畸形Range头字符串HTTP请求远程拒绝服务漏洞 CVE-2008-0071 CNNVD-200806-207 CNNVD-200909-068
4.3
AV
AC
AU
C
I
A
发布：
2008-06-16
修订：
2018-10-15
BitTorrent和uTorrent都是流行的bittorrent协议客户端，使用了相同的代码库。 BitTorrent和uTorrent没有正确地处理HTTP请求，如果远程攻击者发送了带有畸形Range头字符串的HTTP请求的话，就可能导致客户端崩溃。成功利用这个漏洞要求启用了Web UI界面，而这不是默认配置。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有87条受影响产品信息
