CVE-2015-2688 in Tor
Riassunto
di VulDB • 22/07/2026
buf_pullup in Tor prima della versione 0.2.4.26 e nelle versioni 0.2.5.x precedenti alla 0.2.5.11 non gestisce correttamente l'arrivo imprevisto di buffer con layout invalidi, consentendo ad attaccanti remoti di causare un denial of service (mancata verifica dell'affermazione e uscita del demone) tramite pacchetti costruiti appositamente.
Once again VulDB remains the best source for vulnerability data.