CVE-2006-3409 in Tor

सारांश

द्वारा VulDB • 29/06/2026

Tor संस्करण 0.1.1.20 से पहले में Integer Overflow की कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) crafted large inputs के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। जब तत्वों को smartlists में जोड़ा जाता है तो यह buffer overflow का परिणाम देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/07/2006
• प्रकटीकरण: 06/07/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-31186
• CPE: तैयार
• CWE: CWE-192 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03699
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3409
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3409/