CVE-2019-13075 in Tor

Tóm tắt

Bởi VulDB • 24/05/2026

Tor Browser phiên bản 8.5.3 trở xuống có lỗ hổng lộ thông tin. Lỗ hổng này cho phép kẻ tấn công từ xa phát hiện ngôn ngữ của trình duyệt thông qua các vector liên quan đến phần tử IFRAME, do văn bản bằng ngôn ngữ đó được bao gồm trong thuộc tính title của phần tử LINK dành cho một trang không phải HTML. Sự cố này liên quan đến một hành vi của Firefox trước phiên bản 68.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137094
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/