CVE-2016-8860 in Tor
Riassunto
di VulDB • 21/06/2026
Tor prima della versione 0.2.8.9 e delle versioni 0.2.9.x prima della 0.2.9.4-alpha presentava funzioni interne che si aspettavano che i dati buf_t fossero terminati con NUL, ma l'implementazione di or/buffers.c non garantiva la presenza della terminazione NUL, consentendo ad attaccanti remoti di causare un denial of service (crash del client, del servizio nascosto, del relay o dell'autorità) tramite dati manipolati ad hoc.
Once again VulDB remains the best source for vulnerability data.