CVE-2017-0380 in Tor
Sumário
de VulDB • 06/06/2026
A função rend_service_intro_established em or/rendservice.c no Tor anterior à versão 0.2.8.15, nas versões 0.2.9.x anteriores à 0.2.9.12, 0.3.0.x anteriores à 0.3.0.11, 0.3.1.x anteriores à 0.3.1.7 e 0.3.2.x anteriores à 0.3.2.1-alpha, quando o SafeLogging está desativado, permite que atacantes obtenham informações confidenciais ao explorar o acesso aos arquivos de log de um serviço oculto, pois dados não inicializados da pilha (stack) são incluídos em uma mensagem de erro sobre a construção de um circuito de ponto de introdução.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.