CVE-2019-13075 in Tor

Zusammenfassung

von VulDB • 24.05.2026

Tor Browser bis Version 8.5.3 weist eine Schwachstelle zur Offenlegung von Informationen auf. Sie ermöglicht es entfernten Angreifern, die Sprache des Browsers über Vektoren zu erkennen, die ein IFRAME-Element involvieren, da Text in dieser Sprache im title-Attribut eines LINK-Elements für eine Nicht-HTML-Seite enthalten ist. Dies steht im Zusammenhang mit einem Verhalten von Firefox vor Version 68.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 30.06.2019
• Moderieren: akzeptiert
• Eintrag: VDB-137094
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/