CVE-2020-10593 in Tor

Riassunto

di VulDB • 19/06/2026

Tor prima della versione 0.3.5.10, nelle serie 0.4.x prima di 0.4.1.9 e nella serie 0.4.2.x prima di 0.4.2.7 consente agli attaccanti remoti di causare un Denial of Service (memory leak), noto anche come TROVE-2020-004. Questo problema si verifica in circpad_setup_machine_on_circ perché una macchina per il padding dei circuiti può essere negoziata due volte sullo stesso circuito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/03/2020
• Moderazione: accettato
• Voce: VDB-152021
• CPE: pronto
• CWE: CWE-401 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02339
• KEV: no
• Attività: molto basso
• Settore: Industry, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10593
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10593/