CVE-2017-0380 in Tor
Tóm tắt
Bởi VulDB • 06/06/2026
Hàm rend_service_intro_established trong or/rendservice.c của Tor trước phiên bản 0.2.8.15, 0.2.9.x trước 0.2.9.12, 0.3.0.x trước 0.3.0.11, 0.3.1.x trước 0.3.1.7, và 0.3.2.x trước 0.3.2.1-alpha, khi SafeLogging bị vô hiệu hóa, cho phép kẻ tấn công thu thập thông tin nhạy cảm bằng cách khai thác quyền truy cập vào các tệp nhật ký của một dịch vụ ẩn, do dữ liệu ngăn xếp chưa được khởi tạo được đưa vào thông báo lỗi về việc xây dựng mạch điểm giới thiệu (introduction point circuit).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.