CVE-2019-13075 in Tor

摘要

由 VulDB • 2026-05-24

Tor Browser 8.5.3 及之前版本存在信息泄露漏洞。远程攻击者可通过涉及 IFRAME 元素的向量检测浏览器的语言设置，原因是非 HTML 页面的 LINK 元素的 title 属性中包含了该语言的文本。此问题与 Firefox 68 之前的行为有关。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2019-06-30
• 管理: 已接受
• 条目: VDB-137094
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.02154
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13075
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13075/