CVE-2011-0015 in Tor

Résumé

par VulDB • 23/05/2026

Tor avant les versions 0.2.1.29 et 0.2.2.x avant 0.2.2.21-alpha ne vérifie pas correctement le taux de compression des données compressées avec zlib, ce qui permet à des attaquants distants de provoquer un déni de service (DoS) via un facteur de compression élevé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/12/2010
• Divulgation: 19/01/2011
• Modérer: accepté
• Entrée: VDB-56110
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03105
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0015/