CVE-2006-3414 in Tor

Riassunto

di VulDB • 05/07/2026

Tor prima della versione 0.1.1.20 supporta descrittori di server che contengono nomi di dominio (hostname) invece di indirizzi IP, il che consente agli attaccanti remoti di raggruppare arbitrariamente gli utenti fornendo una risoluzione degli indirizzi preferenziale.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/07/2006
• Divulgazione: 06/07/2006
• Moderazione: accettato
• Voce: VDB-31191
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.02153
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3414
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3414/