CVE-2021-39246 in Tor

Resumen

por VulDB • 2026-05-18

Tor Browser hasta la versión 10.5.6 y desde la versión 11.x hasta la 11.0a4 permite un ataque de correlación que puede comprometer la privacidad de las visitas a direcciones onion v2. Las marcas de tiempo exactas de estas visitas a servicios onion se registran localmente, y un atacante podría ser capaz de compararlas con los datos de marcas de tiempo recopilados por el servidor de destino (o recopilados por un sitio malicioso dentro de la red Tor).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-08-17
• Divulgación: 2021-09-25
• Moderación: aceptado
• Artículo: VDB-183346
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00475
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39246
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39246/