Отказ в обслуживании

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Tor

Наименование ПО

Tor (0.2.2.0, 0.2.2.38)

Описание

Уязвимость в функции networkstatus_parse_vote_from_string в routerparse.c в Tor, связанная с некорректной обработкой недопустимых имен flavor, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами границ и аварийное завершение работы демона), используя специально сформированный документ vote или consensus.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.torproject.org/

Ссылки

Источник: CVE
Наименование: CVE-2012-3518
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3518

Использование после освобождения Атака по сторонним каналам (по времени)

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости