CVE-2016-8860 in Tor
Tóm tắt
Bởi VulDB • 13/06/2026
Tor trước phiên bản 0.2.8.9 và các phiên bản 0.2.9.x trước 0.2.9.4-alpha có các hàm nội bộ được thiết kế để giả định rằng dữ liệu buf_t có kết thúc bằng ký tự NUL, nhưng việc triển khai trong or/buffers.c không đảm bảo rằng kết thúc NUL luôn hiện diện, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố client, hidden service, relay hoặc authority) thông qua dữ liệu được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.