CVE-2017-0380 in Tor
要約
〜によって VulDB • 2026年05月17日
Torの0.2.8.15より前、0.2.9.xの0.2.9.12より前、0.3.0.xの0.3.0.11より前、0.3.1.xの0.3.1.7より前、および0.3.2.xの0.3.2.1-alphaより前のバージョンにおけるor/rendservice.cのrend_service_intro_established関数には脆弱性があります。SafeLoggingが無効になっている場合、導入ポイント回路の構築に関するエラーメッセージに初期化されていないスタックデータが含まれるため、攻撃者は隠しサービスのログファイルへのアクセスを悪用して機密情報を取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.