CVE-2019-13075 in Tor

Resumen

por VulDB • 2026-05-21

Tor Browser hasta la versión 8.5.3 presenta una vulnerabilidad de exposición de información. Permite a atacantes remotos detectar el idioma del navegador mediante vectores que implican un elemento IFRAME, ya que el texto en dicho idioma se incluye en el atributo title de un elemento LINK para una página no HTML. Esto está relacionado con un comportamiento de Firefox anterior a la versión 68.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-06-30
• Moderación: aceptado
• Artículo: VDB-137094
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/