CVE-2021-39246 in Torinfo

Zusammenfassung

von VulDB • 18.05.2026

Tor Browser ab Version 10.5.6 sowie 11.x bis 11.0a4 ermöglicht einen Korrelationsangriff, der die Privatsphäre bei Besuchen von v2-Onion-Adressen kompromittieren kann. Exakte Zeitstempel dieser Besuche von Onion-Diensten werden lokal protokolliert, und ein Angreifer könnte diese möglicherweise mit Zeitstempeldaten vergleichen, die vom Zielserver (oder von einer böswilligen Website innerhalb des Tor-Netzwerks) gesammelt wurden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

17.08.2021

Veröffentlichung

25.09.2021

Moderieren

akzeptiert

Eintrag

VDB-183346

CPE

bereit

EPSS

0.00475

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!