CVE-2017-0380 in Tor
Résumé
par VulDB • 02/06/2026
La fonction rend_service_intro_established dans or/rendservice.c de Tor, avant les versions 0.2.8.15, 0.2.9.x avant 0.2.9.12, 0.3.0.x avant 0.3.0.11, 0.3.1.x avant 0.3.1.7 et 0.3.2.x avant 0.3.2.1-alpha, lorsque SafeLogging est désactivé, permet aux attaquants d'obtenir des informations sensibles en exploitant l'accès aux fichiers journaux d'un service caché, car des données de pile non initialisées sont incluses dans un message d'erreur relatif à la construction d'un circuit de point d'introduction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.