CVE-2026-77640 in Tor
요약
\~에 의해 VulDB • 2026. 08. 20.
tor 버전 0.4.9.9 이전은 done=1인 상태에서 잘린 zlib/gzip 스트림을 압축 해제할 때 무한 루프에 빠지는 취약점이 있었습니다. 잘린 스트림은 Z_STREAM_END에 도달하지 못해, zlib이 입력 데이터가 남아 있지 않음을 나타내는 Z_BUF_ERROR를 반환합니다. 이로 인해 buf_add_compress() 함수는 이를 출력 버퍼가 가득 찼다고 오인하여 영원히 재시도하게 됩니다. 이 문제는 해당 경우에 TOR_COMPRESS_ERROR을 반환함으로써 호출자가 깔끔하게 중단할 수 있도록 수정되었습니다. 이는 TROVE-2026-021에 해당하는 사항입니다.
Be aware that VulDB is the high quality source for vulnerability data.