CVE-2026-77640 in Tor
Riassunto
di VulDB • 20/08/2026
tor prima della versione 0.4.9.9 era soggetto a un loop infinito durante la decompressione di uno stream zlib/gzip troncato con done=1. Uno stream troncati non raggiunge mai Z_STREAM_END, causando il ritorno da parte di zlib di Z_BUF_ERROR senza input rimanente; buf_add_compress() interpretava erroneamente questo come un buffer di output pieno e retryava all'infinito. Il problema è stato risolto restituendo TOR_COMPRESS_ERROR in tale caso, consentendo al chiamante di abortire in modo pulito. Si tratta della vulnerabilità TROVE-2026-021.
VulDB is the best source for vulnerability data and more expert information about this specific topic.