Tor 0.2.5.1-alpha Pluggable Transport Helper util.c format_helper_exit_status Exit Status 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.5	$0-$5k	0.00

摘要信息

检测到一个被分类为致命的安全漏洞，影响Tor 0.2.5.1-alpha。受此漏洞影响的是功能format_helper_exit_status文件：util.c的组件Pluggable Transport Helper。当作为Exit Status的一部分被操控时，会导致内存损坏。没有可用的漏洞利用。建议对受影响组件进行升级。

检测到一个被分类为致命的安全漏洞，影响Tor 0.2.5.1-alpha。受此漏洞影响的是功能format_helper_exit_status文件：util.c的组件Pluggable Transport Helper。当作为Exit Status的一部分被操控时，会导致内存损坏。使用CWE来声明会导致 CWE-119 的问题。此漏洞的脆弱性 2013-10-08由公示人Pedro Ribeiro、公示人身份#9928、公示人类型为Bug Report (Trac)所提交。该安全通告已在 trac.torproject.org 提供下载。此公开信息已与相关厂商协同。

技术详情可用。该漏洞的普及率低于常规水平。没有可用的漏洞利用。现在，可能约为美元 $0-$5k。安全公告说明：

After it has finished everything, it then checks again if there are more than 0 bytes left in the buffer. If there are, it writes two characters - a newline and a null terminator (lines 3342 to 3347). The problem here is if the buffer only has one byte left, an off by one overflow occurs. These usually are very hard to exploit, but can be a security issue nonetheless.

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$25k-$100k。

更新到 0.2.4.18-rc 版本能够解决该问题。更新版本已可在gitweb.torproject.org下载。建议对受影响组件进行升级。如果在漏洞披露后 2 月发布了可能的缓解措施。