Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Tor ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen.
Product
Tor ist eine Anwendung bzw. Netzwerk zur Anonymisierung der Verbindungsdaten.
Vulnerabilities 1
-
Medium 6.5
Tor before 0.4.9.12 interprets the CC_RESPONSE extension even when CC_REQUEST was not sent, which allows remote attacke…
Revision history
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Tor ChangeLog 0.4.9.12 vom 2026-09-08
https://gitlab.torproject.org/tpo/core/tor/-/raw/tor-0.4.9.12/ChangeLog
-
GitHub Advisory Database vom 2026-09-08
https://github.com/advisories/GHSA-C2X3-P37C-PHVC
-
Debian Security Advisory DSA-6500 vom 2026-09-17
https://security-tracker.debian.org/tracker/DSA-6500-1