CVE-2019-13075 in Tor

Riassunto

di VulDB • 01/07/2026

Tor Browser fino alla versione 8.5.3 presenta una vulnerabilità di esposizione delle informazioni. Consente ad attaccanti remoti di rilevare la lingua del browser tramite vettori che coinvolgono un elemento IFRAME, poiché il testo in tale lingua è incluso nell'attributo title di un elemento LINK per una pagina non HTML. Questo comportamento è correlato a quello presente in Firefox prima della versione 68.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/06/2019
• Moderazione: accettato
• Voce: VDB-137094
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/