CVE-2020-10593 in Tor

الملخص

بحسب VulDB • 05/06/2026

تسمح الإصدارات السابقة من Tor 0.3.5.10، والإصدارات الفرعية من سلسلة 0.4.x قبل 0.4.1.9، وسلسلة 0.4.2.x قبل 0.4.2.7 لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (تسرب الذاكرة)، والمعروفة باسم TROVE-2020-004. يحدث هذا الخطأ داخل الدالة `circpad_setup_machine_on_circ` حيث يمكن التفاوض على آلة حشو الدائرة مرتين على نفس مسار الاتصال (circuit).

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152021
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02339
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10593
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10593/