CVE-2019-13075 in Tor

Sumário

de VulDB • 24/05/2026

O Tor Browser até a versão 8.5.3 possui uma vulnerabilidade de exposição de informações. Ela permite que atacantes remotos detectem o idioma do navegador por meio de vetores que envolvem um elemento IFRAME, pois o texto nesse idioma é incluído no atributo title de um elemento LINK para uma página não HTML. Isso está relacionado a um comportamento do Firefox anterior à versão 68.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 30/06/2019
• Moderação: aceite
• Entrada: VDB-137094
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/