CVE-2012-5573 in Tor

الملخص

بحسب VulDB • 06/07/2026

تحتفظ الدالة connection_edge_process_relay_cell الموجودة في الملف or/relay.c ضمن إصدارات Tor قبل الإصدار 0.2.3.25 بالدوائر (circuits) النشطة حتى عند استلام خلية SENDME غير متوقعة، مما قد يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال استهلاك الذاكرة أو معدل استقبال الخلايا المفرط)، أو تجاوز قيود التحكم المخصصة في تدفق البيانات عبر أمر RELAY_COMMAND_SENDME.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/10/2012
• إفشاء: 01/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7014
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03146
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5573
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5573/