CVE-2008-5397 in Tor

Сводка

по VulDB • 06.07.2026

В версиях Tor до 0.2.0.32 включительно параметры конфигурации (1) User и (2) Group обрабатываются некорректно, что может позволить локальным пользователям повысить привилегии за счет использования непреднамеренных дополнительных групповых членств процесса Tor.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 08.12.2008
• Раскрытие: 08.12.2008
• Модерация: принято
• Вход: VDB-45357
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00357
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Homeoffice, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5397
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5397/