Tor

Tor 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 内存破坏17
• 其他弱点4
• 拒绝服务3
• 错误配置2
• 路径遍历2
• 跨站脚本1
• 身份认证1
• 密码学缺陷1
• 业务逻辑1
• SQL 注入1
• 访问控制1

主要弱点

• 内存破坏（通用）12
• 信息泄露10
• 隐私侵犯4
• 资源消耗失控3
• Unlabeled3
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• Incorrect Calculation of Buffer Size1
• 认证尝试次数未限制1
• 经典缓冲区溢出1

常见资产

• · 47
• TorOTHER · 5
• Tor BrowserOTHER · 1

高票报告

当前状态 53 份 · 全部 53

1. 71
   Linux TBB SFTP URI allows local IP disclosure信息泄露 · 2017-10-26 · 严重
   $3,000信息泄露
2. 64
   Detecting Tor Browser UI Language信息泄露 · 2019-05-21 · 低危
   $0隐私侵犯
3. 43
   XSS on about:tbupdate跨站脚本 · 2023-11-28 · 未评级
   $100反射型 XSS
4. 35
   Malicious Conflux Endpoint Can Leave Stale Global OOO Queue Accounting After Teardown拒绝服务 · 2026-06-16 · 低危
   $100资源消耗失控
5. 33
   Conflux-queued zero-length RELAY_END triggers heap out-of-bounds read内存破坏 · 2026-09-10 · 中危
   $0越界读
6. 30
   Snowflake server: Leak of TLS packets from other clients信息泄露 · 2023-03-15 · 高危
   $0信息泄露
7. 29
   Scrollbar Width permits detecting browser platform信息泄露 · 2017-10-20 · 低危
   $0信息泄露
8. 28
   Tor onion service INTRODUCE2 invalid-MAC cells permanently grow service replay cache拒绝服务 · 2026-09-10 · 低危
   $0资源消耗失控
9. 25
   Potential IP revealing using UNC Path in Windows File Picker信息泄露 · 2023-11-28 · 低危
   $0信息泄露
10. 23
    SQL Injection in parameter REPORTSQL 注入 · 2023-11-28 · 中危
    $0SQL 注入
11. 15
    De-anonymization by visiting specially crafted bookmark.信息泄露 · 2018-07-03 · 高危
    $0信息泄露
12. 15
    Access to local file system using javascript路径遍历 · 2017-11-18 · 高危
    $0违反安全设计原则（按标题归类）
13. 14
    Address Bar Spoofing on TOR Browser其他弱点 · 2023-01-02 · 高危
    $0钓鱼
14. 14
    Zip bomb内存破坏 · 2023-11-28 · 严重
    $0Incorrect Calculation of Buffer Size
15. 13
    [Android org.torproject.android] Possible to force list of bridges访问控制 · 2017-08-22 · 高危
    $0强制浏览
16. 11
    Detect Tor Browser's language信息泄露 · 2019-05-29 · 低危
    $0隐私侵犯
17. 11
    Expose user IP if TOR crashs信息泄露 · 2018-09-21 · 未评级
    $0Unlabeled
18. 11
    Use of unitialized value in crypto_pk_num_bits (src/common/crypto.c:971)内存破坏 · 2023-11-28 · 未评级
    $0内存破坏（通用）
19. 11
    Multiple Path Transversal Vulnerabilites路径遍历 · 2023-11-28 · 中危
    $0路径遍历
20. 11
    16 instances where return value of OpenSSL i2d_RSAPublicKey is discarded -- might lead to use of uninitialized memory信息泄露 · 2017-11-26 · 未评级
    $0信息泄露
21. 10
    languagechange event fires simultaneously on all tabs信息泄露 · 2017-10-19 · 低危
    $100隐私侵犯
22. 10
    Simple CSS line-height identifies platform信息泄露 · 2017-10-20 · 低危
    $0信息泄露
23. 10
    Use-after-free during XML transformations (MFSA-2016-27)内存破坏 · 2017-10-22 · 未评级
    $300内存破坏（通用）
24. 9
    Report Regarding Security Vulnerability其他弱点 · 2023-11-28 · 未评级
    $0Unlabeled
25. 9
    solving TOR vulnerability, in other to make bruteforce difficult内存破坏 · 2023-11-28 · 低危
    $0Array Index Underflow