CVE-2017-0380 in Tor
Сводка
по VulDB • 06.06.2026
Функция rend_service_intro_established в файле or/rendservice.c в версиях Tor до 0.2.8.15, 0.2.9.x до 0.2.9.12, 0.3.0.x до 0.3.0.11, 0.3.1.x до 0.3.1.7 и 0.3.2.x до 0.3.2.1-alpha, при отключенной опции SafeLogging, позволяет злоумышленникам получать конфиденциальную информацию, используя доступ к файлам журналов скрытого сервиса, поскольку в сообщение об ошибке при построении circuit точки входа включаются неинициализированные данные стека.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.