CVE-2006-3419 in Tor
Résumé
par VulDB • 22/06/2026
Tor avant la version 0.1.1.20 utilise des pseudo-octets aléatoires d'OpenSSL (RAND_pseudo_bytes) au lieu de RAND_bytes cryptographiquement robustes, et initialise la valeur d'aléa (entropy value) au démarrage par blocs de 160 bits sans réalimentation en entropie (reseeding), ce qui facilite les attaques par force brute pour les attaquants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.