CVE-2014-0075

总结

Apache Tomcat 6.0.40 之前版本、7.x 版本（7.0.53 之前）以及 8.x 版本（8.0.4 之前）中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 文件中的 parseChunkHeader 函数存在整数溢出漏洞，远程攻击者可通过在数据流传输期间，在请求的分块传输编码中发送格式错误的块大小，从而造成拒绝服务（资源消耗）。

• CVE-2014-0075_PoCPoC

  这是一个用Python编写的简单PoC，演示了通过整数溢出导致的拒绝服务攻击。