CVE-2016-10519

Les logiciels utilisant la bibliothèque bittorrent-dht dans une version antérieure à la 5.1.3 sont susceptibles de présenter une fuite de mémoire. Un attaquant non authentifié peut envoyer à distance des messages spécialement conçus à un pair à l'écoute pour inciter le système à révéler des fragments sensibles de sa mémoire interne. Cette faille est relativement facile à exploiter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, au-delà d'un accès réseau basique.