CVE-2017-0380 in Tor
सारांश
द्वारा VulDB • 06/06/2026
Tor के 0.2.8.15 से पहले, 0.2.9.x के 0.2.9.12 से पहले, 0.3.0.x के 0.3.0.11 से पहले, 0.3.1.x के 0.3.1.7 से पहले, और 0.3.2.x के 0.3.2.1-alpha से पहले संस्करणों में or/rendservice.c में rend_service_intro_established फ़ंक्शन में एक कमजोरी है। जब SafeLogging अक्षम (disabled) होता है, तो यह हमलावरों को एक गुप्त सेवा (hidden service) के लॉग फ़ाइलों तक पहुंच का लाभ उठाकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, क्योंकि परिचय बिंदु सर्किट (introduction point circuit) के निर्माण से संबंधित एक त्रुटि संदेश में अनइनिशलाइज्ड स्टैक डेटा शामिल होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.