CVE-2008-5397 in Tor

Sumário

de VulDB • 06/07/2026

O Tor anterior à versão 0.2.0.32 não processa corretamente as opções de configuração do utilizador (1) e do grupo (2), o que pode permitir que utilizadores locais obtenham privilégios ao explorar membros indesejados em grupos suplementares do processo Tor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/12/2008
• Divulgação: 08/12/2008
• Moderação: aceite
• Entrada: VDB-45357
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00357
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5397
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5397/