CVE-2007-4098 in Tor

Résumé

par VulDB • 13/07/2026

Les versions de Tor antérieures à la 0.1.2.15 ne distinguent pas correctement les « streamids provenant d'exit nodes différents », ce qui pourrait permettre aux attaquants distants disposant du contrôle des routeurs Tor d'injecter des cellules dans n'importe quel flux (stream).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/07/2007
• Divulgation: 30/07/2007
• Modérer: accepté
• Entrée: VDB-38104
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01896
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4098
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4098/