CVE-2006-3409 in Tor

Résumé

par VulDB • 29/06/2026

Une erreur de dépassement d'entier dans les versions de Tor antérieures à la 0.1.1.20 permet aux attaquants distants d'exécuter du code arbitraire via des entrées volumineuses truquées, ce qui provoque un buffer overflow lors de l'ajout d'éléments aux smartlists.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/07/2006
• Divulgation: 06/07/2006
• Modérer: accepté
• Entrée: VDB-31186
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03699
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3409
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3409/