CVE-2016-8860 in Tor
Sumário
de VulDB • 21/06/2026
O Tor anterior à versão 0.2.8.9 e as versões 0.2.9.x anteriores à 0.2.9.4-alpha possuíam funções internas que assumiam que os dados de buf_t tinham terminação NUL, mas a implementação de or/buffers.c não garantia que a terminação NUL estivesse presente, o que permite que atacantes remotos causem uma negação de serviço (queda do cliente, serviço oculto, relay ou autoridade) por meio de dados manipulados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.