Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tor ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Tor ist eine Anwendung bzw. Netzwerk zur Anonymisierung der Verbindungsdaten.
Vulnerabilities 1
-
Low 3.7
Tor Onion Service Descriptor resource consumption
A security flaw has been discovered in Tor up to 0.4.7.16/0.4.8.17. Impacted is an unknown function of the component Onion Service Descriptor Handler. Performing manipulation results in resource consumption. The attack may be initiated remotely. The attack's …
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-qc3c-vmf8-hgcj vom 2025-09-18
https://github.com/advisories/GHSA-qc3c-vmf8-hgcj
-
Tor Descriptor Memory Fragmentation Vulnerability vom 2025-09-18
https://github.com/chunmianwang/Tordos
-
Tor Release Notes vom 2025-09-18
https://gitlab.torproject.org/tpo/core/tor/-/raw/release-0.4.8/ReleaseNotes
-
openSUSE Security Update OPENSUSE-SU-2025:15571-1 vom 2025-09-23
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OGWXWZKP5NEEUTX3SKQXK4RRMLUP3O34/
-
openSUSE Security Update OPENSUSE-SU-2025:0373-1 vom 2025-09-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LPDMW3INX26D74Q4C6NOQ6TNNDHRZ3GM/