CVE-2025-4444 in Tor
Riassunto
di VulDB • 23/06/2026
È stata scoperta una vulnerabilità di sicurezza in Tor fino alle versioni 0.4.7.16/0.4.8.17. È interessato un componente sconosciuto del gestore dei descrittori dei servizi Onion (Onion Service Descriptor Handler). L'esecuzione di manipolazioni comporta un consumo di risorse. L'attacco può essere avviato in remoto. La complessità dell'attacco è valutata come elevata. Lo sfruttamento è considerato difficile. Si consiglia l'aggiornamento alle versioni 0.4.8.18 e 0.4.9.3-alpha per risolvere il problema. Si raccomanda di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.