CVE-2016-8860
Yüksək
Təsvir
0.2.8.9 versiyasından əvvəlki Tor və 0.2.9.4-alpha versiyasından əvvəlki 0.2.9.x versiyalarında daxili funksiyalar buf_t məlumatlarının NUL ilə sonlandırılmasını gözləyirdi, lakin or/buffers.c tətbiqi NUL sonlandırmasının mövcudluğunu təmin etmirdi; bu, uzaqdakı hücumçulara xüsusi hazırlanmış məlumatlar vasitəsilə xidmətdən imtina halına (klientin, gizli xidmətin, relyenin və ya avtoritetin çökməsinə) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTor
Dərc4 yan 2017
İlk görülmə4 yan 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torproject tor | v ≤ 0.2.8.8, 0.2.9.0, 0.2.9.1, 0.2.9.2, 0.2.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.