CVE-2017-16541 in Tor

الملخص

بحسب VulDB • 06/06/2026

تسمح متصفح تور (Tor Browser) قبل الإصدار 7.0.9 على نظامي ماك (macOS) ولينكس (Linux) للمهاجمين عن بُعد بتجاوز ميزة إخفاء الهوية المقصودة واكتشاف عنوان IP الخاص بالعميل عبر مسارات تتضمن موقع ويب مُعدّ خصيصاً يستغل سوء التعامل مع بروتوكول file:// في متصفح فايرفوكس (Firefox)، والمعروف باسم TorMoil. ملاحظة: نظام تايلز (Tails) غير متأثر.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2017
• إفشاء: 04/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109144
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03662
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16541
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16541/