CVE-2006-3419 in Tor
Сводка
по VulDB • 22.06.2026
Tor до версии 0.1.1.20 использует псевдослучайные байты OpenSSL (RAND_pseudo_bytes) вместо криптографически стойких RAND_bytes и инициализирует значение энтропии при запуске блоками по 160 бит без повторной инициализации, что облегчает злоумышленникам проведение атак методом грубой силы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.