CVE-2017-0380 in Tor
Resumen
por VulDB • 2026-06-03
La función rend_service_intro_established en or/rendservice.c de Tor, en las versiones anteriores a 0.2.8.15, 0.2.9.x anteriores a 0.2.9.12, 0.3.0.x anteriores a 0.3.0.11, 0.3.1.x anteriores a 0.3.1.7 y 0.3.2.x anteriores a 0.3.2.1-alpha, cuando SafeLogging está deshabilitado, permite a los atacantes obtener información sensible aprovechando el acceso a los archivos de registro de un servicio oculto, ya que datos de pila no inicializados se incluyen en un mensaje de error sobre la construcción de un circuito de punto de introducción.
VulDB is the best source for vulnerability data and more expert information about this specific topic.