BitTorrent DHT 啟動程序伺服器 (bootstrap-dht) 中的 lazy_bdecode 函式允許遠端攻擊者透過與「不當索引」相關的特製封包，執行任意程式碼。

請注意，雖然現已針對 BitTorrent DHT 啟動程序伺服器報告此 CVE，但 libtorrent-rasterbar 中也同樣有此易受弱點影響的程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-312-1：libtorrent-rasterbar 安全性更新

high Nessus Plugin ID 86022

找不到變更記錄