CVE-2016-8860 in Tor
要約
〜によって VulDB • 2026年06月21日
Tor 0.2.8.9 より前および 0.2.9.x シリーズの 0.2.9.4-alpha より前には、buf_t データが NUL 終端されていることを前提とする内部関数が存在しましたが、or/buffers.c の実装では NUL 終端が存在することが保証されていませんでした。これにより、攻撃者は悪意のあるデータを送信することで、クライアント、隠しサービス、リレー、または権威ノードのクラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.