CVSS: 7.5EPSS: 3%CPEs: 1EXPL: 0CVE-2012-3517
https://notcve.org/view.php?id=CVE-2012-3517
26 Aug 2012 — Use-after-free vulnerability in dns.c in Tor before 0.2.2.38 might allow remote attackers to cause a denial of service (daemon crash) via vectors related to failed DNS requests. Vulnerabilidad de liberación después de uso en dns.c en Tor anterior a 0.2.2.38 podría permitir a atacantes remotos causar una denegación de servicio (caída del demonio) a través de vectores relacionados con solicitudes fallidas de DNS. • http://lists.fedoraproject.org/pipermail/package-announce/2012-September/088006.html • CWE-399: Resource Management Errors •
CVSS: 6.5EPSS: 3%CPEs: 1EXPL: 0CVE-2012-3518
https://notcve.org/view.php?id=CVE-2012-3518
26 Aug 2012 — The networkstatus_parse_vote_from_string function in routerparse.c in Tor before 0.2.2.38 does not properly handle an invalid flavor name, which allows remote attackers to cause a denial of service (out-of-bounds read and daemon crash) via a crafted (1) vote document or (2) consensus document. La función networkstatus_parse_vote_from_string en routerparse.c en Tor anterior a v0.2.2.38 no maneja adecuadamente un (flavor name), lo cual podría permitir a atacantes remotos causar una denegación de servicio (lec... • http://lists.opensuse.org/opensuse-updates/2012-08/msg00048.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.8EPSS: 0%CPEs: 230EXPL: 0CVE-2011-2778
https://notcve.org/view.php?id=CVE-2011-2778
23 Dec 2011 — Multiple heap-based buffer overflows in Tor before 0.2.2.35 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code by (1) establishing a SOCKS connection to SocksPort or (2) leveraging a SOCKS proxy configuration. Múltiples desbordamientos de buffer de memoria dinámica en versiones anteriores a v0.2.2.35 de Tor que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o una posible ejecución de código de su elección mediante... • http://www.debian.org/security/2011/dsa-2363 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.5EPSS: 0%CPEs: 227EXPL: 0CVE-2011-4897
https://notcve.org/view.php?id=CVE-2011-4897
23 Dec 2011 — Tor before 0.2.2.25-alpha, when configured as a relay without the Nickname configuration option, uses the local hostname as the Nickname value, which allows remote attackers to obtain potentially sensitive information by reading this value. Las versiones de Tor anteriores a v0.2.2.25-alpha, cuando son configuradas en modo reenvio (relay) sin la opción de configuración de Nickname (apodo), utilizan el nombre del equipo local como Nickname (apodo), lo cual permite a atacantes remotos potenciales obtener infor... • https://blog.torproject.org/blog/tor-02225-alpha-out • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 229EXPL: 0CVE-2011-2769
https://notcve.org/view.php?id=CVE-2011-2769
23 Dec 2011 — Tor before 0.2.2.34, when configured as a bridge, accepts the CREATE and CREATE_FAST values in the Command field of a cell within an OR connection that it initiated, which allows remote relays to enumerate bridges by using these values. Tor antes de v0.2.2.34, cuando se configura como bridge, acepta los valores CREATE y CREATE_FAST en el campo Command de una conexión OR que inicializa, lo que permite a relays remotos enumerar bridges usando esos valores. • http://www.debian.org/security/2011/dsa-2331 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.3EPSS: 0%CPEs: 229EXPL: 0CVE-2011-4894
https://notcve.org/view.php?id=CVE-2011-4894
23 Dec 2011 — Tor before 0.2.2.34, when configured as a bridge, uses direct DirPort access instead of a Tor TLS connection for a directory fetch, which makes it easier for remote attackers to enumerate bridges by observing DirPort connections. Las versiones de Tor anteriores a v0.2.2.34, cuando son configuradas en modo puente, utilizan el acceso directo a DirPort en vez de una conexión TLS a Tor para un directorio localizado, lo cual puede provocar que un atacante remoto pueda obtener una lista de los puentes por medio d... • https://blog.torproject.org/blog/tor-02234-released-security-patches • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 226EXPL: 0CVE-2011-4896
https://notcve.org/view.php?id=CVE-2011-4896
23 Dec 2011 — Tor before 0.2.2.24-alpha continues to use a reachable bridge that was previously configured but is not currently configured, which might allow remote attackers to obtain sensitive information about clients in opportunistic circumstances by monitoring network traffic to the bridge port. Las versiones de Tor anteriores a v0.2.2.24-alpha continua utilizando un puerto en modo bridge que ya sido configurado previamente, pero que no ha sido configurado en el momento actual, lo cual podría permitir a atacantes re... • https://blog.torproject.org/blog/tor-02224-alpha-out • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 229EXPL: 0CVE-2011-2768
https://notcve.org/view.php?id=CVE-2011-2768
23 Dec 2011 — Tor before 0.2.2.34, when configured as a client or bridge, sends a TLS certificate chain as part of an outgoing OR connection, which allows remote relays to bypass intended anonymity properties by reading this chain and then determining the set of entry guards that the client or bridge had selected. Tor, antes de v0.2.2.34, cuando se configura como cliente o bridge, envía una cadena de certificado TLS como parte de una conexión saliente OR, lo que permite a relays remotos evitar la anonimidad intencionada ... • http://www.debian.org/security/2011/dsa-2331 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.3EPSS: 0%CPEs: 229EXPL: 0CVE-2011-4895
https://notcve.org/view.php?id=CVE-2011-4895
23 Dec 2011 — Tor before 0.2.2.34, when configured as a bridge, sets up circuits through a process different from the process used by a client, which makes it easier for remote attackers to enumerate bridges by observing circuit building. Las versiones de Tor anteriores a v0.2.2.34 cuando es configurado en modo puente, establece un circuito a través de un proceso diferente al que es utilizado por el cliente, lo cual podría permitir fácilmente a atacantes remotos obtener una lista de los puntes por medio de la observación... • https://blog.torproject.org/blog/tor-02234-released-security-patches • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 4%CPEs: 221EXPL: 0CVE-2011-1924
https://notcve.org/view.php?id=CVE-2011-1924
14 Jun 2011 — Buffer overflow in the policy_summarize function in or/policies.c in Tor before 0.2.1.30 allows remote attackers to cause a denial of service (directory authority crash) via a crafted policy that triggers creation of a long port list. Desbordamiento de búfer en la función policy_summarize en or/policies.c en Tor antes de v0.2.1.30 permite a atacantes remotos causar una denegación de servicio (caída de la autoridad de directorio) a través de una política manipulada que provoca la creación de una lista de pue... • http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061258.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •