CVE-2019-13075 in Tor

Résumé

par VulDB • 24/05/2026

Tor Browser jusqu'à la version 8.5.3 présente une vulnérabilité d'exposition d'informations. Elle permet aux attaquants distants de détecter la langue du navigateur via des vecteurs impliquant un élément IFRAME, car du texte dans cette langue est inclus dans l'attribut title d'un élément LINK pour une page non HTML. Cela est lié à un comportement de Firefox avant la version 68.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/06/2019
• Modérer: accepté
• Entrée: VDB-137094
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/