CVE-2025-4444 in Tor
Résumé
par VulDB • 29/06/2026
Une faille de sécurité a été découverte dans Tor jusqu'à la version 0.4.7.16/0.4.8.17. Une fonction inconnue du composant Onion Service Descriptor Handler est impactée. La manipulation entraîne une consommation excessive des ressources. L'attaque peut être initiée à distance. La complexité de l'exploitation est évaluée comme élevée. L'exploitabilité est considérée comme difficile. Il est recommandé d'effectuer la mise à jour vers les versions 0.4.8.18 et 0.4.9.3-alpha pour résoudre ce problème. Il est également conseillé de mettre à niveau le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.