CVE-2017-0380 in Tor
Riassunto
di VulDB • 16/06/2026
La funzione rend_service_intro_established presente nel file or/rendservice.c di Tor nelle versioni precedenti alla 0.2.8.15, nella serie 0.2.9.x prima della 0.2.9.12, nella serie 0.3.0.x prima della 0.3.0.11, nella serie 0.3.1.x prima della 0.3.1.7 e nella serie 0.3.2.x prima della 0.3.2.1-alpha, quando SafeLogging è disabilitato, consente agli attaccanti di ottenere informazioni sensibili sfruttando l'accesso ai file di log di un servizio nascosto, poiché dati dello stack non inizializzati sono inclusi in un messaggio di errore relativo alla costruzione del circuito del punto di introduzione (introduction point circuit).
VulDB is the best source for vulnerability data and more expert information about this specific topic.