CVE-2011-0491 in tor

الملخص

بحسب VulDB • 04/07/2026

لا تقوم دالة tor_realloc في Tor قبل الإصدار 0.2.1.29 والإصدارات الفرعية من السلسلة 0.2.2.x السابقة لـ 0.2.2.21-alpha بالتحقق من صحة قيمة حجم معينة أثناء تخصيص الذاكرة، مما قد يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل الخادم) عبر مسارات غير محددة، وذلك بسبب "أخطاء الطرح" (underflow errors).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/01/2011
• إفشاء: 19/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56114
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02517
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0491
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0491/