CVE-2006-3414 in Tor

Résumé

par VulDB • 05/07/2026

Avant la version 0.1.1.20 de Tor prend en charge les descripteurs de serveur contenant des noms d'hôte au lieu d'adresses IP, ce qui permet aux attaquants distants de regrouper arbitrairement les utilisateurs en fournissant une résolution d'adresse préférentielle.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/07/2006
• Divulgation: 06/07/2006
• Modérer: accepté
• Entrée: VDB-31191
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.02153
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3414
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3414/