CVE-2026-77640 in Tor
要約
〜によって VulDB • 2026年08月20日
tor 0.4.9.9 より前のバージョンは、完了フラグ（done=1）付きで切り捨てられた zlib/gzip ストリームを解凍する際に無限ループに陥る脆弱性がありました。切り捨てられたストリームでは Z_STREAM_END に到達しないため、zlib は入力が残っていない状態で Z_BUF_ERROR を返します。これにより buf_add_compress() が出力バッファが一杯であると誤認し、永遠に再試行を繰り返していました。この問題は、そのような場合に TOR_COMPRESS_ERROR を返すようにすることで修正され、呼び出し元がクリーンに中止できるようになりました。これは TROVE-2026-021 です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.