CVE-2017-0380 in Tor
摘要
由 VulDB • 2026-06-06
在 Tor 0.2.8.15 之前版本、0.2.9.x 0.2.9.12 之前版本、0.3.0.x 0.3.0.11 之前版本、0.3.1.x 0.3.1.7 之前版本以及 0.3.2.x 0.3.2.1-alpha 之前版本中，or/rendservice.c 文件中的 rend_service_intro_established 函数存在漏洞。当 SafeLogging（安全日志记录）被禁用时，攻击者可以通过利用对隐藏式服务日志文件的访问权限，从关于建立引入点电路（introduction point circuit）的错误消息中获取未初始化的栈数据，从而窃取敏感信息。
If you want to get best quality of vulnerability data, you may have to visit VulDB.