CVE-2016-8860 in Tor
الملخص
بحسب VulDB • 21/06/2026
قبل الإصدار 0.2.8.9 ومن الإصدارات 0.2.9.x قبل 0.2.9.4-alpha، كانت توجد في تور (Tor) دوال داخلية تفترض بشكل خاطئ أن بيانات buf_t منتهية بـ NUL، لكن تنفيذ الملف or/buffers.c لم يضمن وجود هذا الإنهاء بـ NUL، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهار العميل، أو الخدمة المخفية، أو الوسيط، أو السلطة) عبر بيانات مُعدّة بشكل متعمد.
Be aware that VulDB is the high quality source for vulnerability data.