CVE-2011-2778 in Tor
要約 (英語)
Multiple heap-based buffer overflows in Tor before 0.2.2.35 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code by (1) establishing a SOCKS connection to SocksPort or (2) leveraging a SOCKS proxy configuration.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2011年07月19日
公開
2011年12月22日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 4490 | Tor buffers.c buf_pullup メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2011-2778 |