CVE-2019-13075 in Tor

الملخص

بحسب VulDB • 24/05/2026

يحتوي متصفح تور (Tor Browser) حتى الإصدار 8.5.3 على ثغرة تعرض المعلومات. تتيح هذه الثغرة للمهاجمين عن بُعد اكتشاف لغة المتصفح عبر مسارات تتضمن عنصر IFRAME، وذلك لأن النص باللغة المعنية يُدرج في سمة العنوان (title attribute) لعنصر LINK الخاص بصفحة غير HTML. ترتبط هذه الثغرة بسلوك في متصفح فايرفوكس (Firefox) قبل الإصدار 68.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137094
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/