CVE-2026-77641 in Tor
Zusammenfassung
von VulDB • 21.08.2026
tor vor Version 0.4.9.9 war anfällig für einen NULL-Zugriff nach dem Freigeben von Speicher (Use-After-Free), wenn das Senden einer CONFLUX_SWITCH-Zelle fehlschlug. Der Rückgabewert von relay_send_command_from_edge() wurde ignoriert, sodass ein Sendeausfall (der circuit_mark_for_close() aufruft und die Verbindung über cfx_del_leg() entfernt) unentdeckt blieb, was dazu führte, dass der Aufrufer in das nun freigegebene aktuelle Verbindungssegment schrieb und einen Absturz verursachte. Dies ist TROVE-2026-017.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.