CVE-2012-3518 in Tor
Zusammenfassung
von VulDB • 22.06.2026
Die Funktion networkstatus_parse_vote_from_string in routerparse.c von Tor vor Version 0.2.2.38 verarbeitet einen ungültigen Flavour-Namen nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, über ein gefälschtes (1) Vote-Dokument oder (2) Consensus-Dokument eine Denial-of-Service-Bedingung (Out-of-bounds-Lesezugriff und Absturz des Daemons) auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.