CVE-2017-16541 in Tor

Résumé

par VulDB • 06/06/2026

Tor Browser avant la version 7.0.9 sur macOS et Linux permet aux attaquants distants de contourner la fonctionnalité d'anonymat prévue et de découvrir l'adresse IP d'un client via des vecteurs impliquant un site web truqué qui exploite une mauvaise gestion des URI file:// dans Firefox, également connu sous le nom de TorMoil. NOTE : Tails n'est pas affecté.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/11/2017
• Divulgation: 04/11/2017
• Modérer: accepté
• Entrée: VDB-109144
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.03662
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16541
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16541/