Tor

Tor 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 内存破坏17
• 其他弱点4
• 拒绝服务3
• 错误配置2
• 路径遍历2
• 跨站脚本1
• 身份认证1
• 密码学缺陷1
• 业务逻辑1
• SQL 注入1
• 访问控制1

主要弱点

• 内存破坏（通用）12
• 信息泄露10
• 隐私侵犯4
• 资源消耗失控3
• Unlabeled3
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• Incorrect Calculation of Buffer Size1
• 认证尝试次数未限制1
• 经典缓冲区溢出1

常见资产

• · 47
• TorOTHER · 5
• Tor BrowserOTHER · 1

高票报告

当前状态 24 份 · 全部 53

1. 25
   Potential IP revealing using UNC Path in Windows File Picker信息泄露 · 2023-11-28 · 低危
   $0信息泄露
2. 23
   SQL Injection in parameter REPORTSQL 注入 · 2023-11-28 · 中危
   $0SQL 注入
3. 14
   Address Bar Spoofing on TOR Browser其他弱点 · 2023-01-02 · 高危
   $0钓鱼
4. 14
   Zip bomb内存破坏 · 2023-11-28 · 严重
   $0Incorrect Calculation of Buffer Size
5. 13
   [Android org.torproject.android] Possible to force list of bridges访问控制 · 2017-08-22 · 高危
   $0强制浏览
6. 11
   Expose user IP if TOR crashs信息泄露 · 2018-09-21 · 未评级
   $0Unlabeled
7. 11
   Use of unitialized value in crypto_pk_num_bits (src/common/crypto.c:971)内存破坏 · 2023-11-28 · 未评级
   $0内存破坏（通用）
8. 10
   Use-after-free during XML transformations (MFSA-2016-27)内存破坏 · 2017-10-22 · 未评级
   $300内存破坏（通用）
9. 9
   Report Regarding Security Vulnerability其他弱点 · 2023-11-28 · 未评级
   $0Unlabeled
10. 9
    solving TOR vulnerability, in other to make bruteforce difficult内存破坏 · 2023-11-28 · 低危
    $0Array Index Underflow
11. 9
    [rt.torproject.org] No Rate Limitting on Login Form身份认证 · 2023-11-28 · 未评级
    $0认证尝试次数未限制
12. 7
    Expose relay IP in the debug (The source is different from the rendering)信息泄露 · 2018-07-22 · 未评级
    $0Unlabeled
13. 6
    Content spoofing on错误配置 · 2023-11-28 · 低危
    $0违反安全设计原则（按标题归类）
14. 5
    Tor Project - Full Path Disclosure信息泄露 · 2023-11-28 · 低危
    $0错误信息泄露
15. 4
    Tor Browser using --log or --verbose logs the exact connection time a client connects to any v2 domains.信息泄露 · 2021-09-27 · 高危
    $0信息泄露
16. 3
    Preferred language option fingerprinting issue in Tor Browser信息泄露 · 2017-10-24 · 低危
    $0信息泄露
17. 2
    Use of uninitialized value in networkstatus_parse_vote_from_string (src/or/routerparse.c:3533)内存破坏 · 2017-11-01 · 低危
    $0内存破坏（通用）
18. 1
    Use of uninitialized value in memarea_strdup (src/common/memarea.c:369)内存破坏 · 2017-10-26 · 未评级
    $0内存破坏（通用）
19. 1
    Uncloaking hidden services and hidden service users密码学缺陷 · 2017-10-20 · 未评级
    $0中间人攻击
20. 1
    Stack overflow in UnbindFromTree (browser can be crashed remotely)内存破坏 · 2017-10-02 · 高危
    $0栈溢出
21. 0
    Tor Browser: iframe with `data:` uri has access to parent window其他弱点 · 2018-06-07 · 高危
    $0Unlabeled
22. 0
    Cross-domain linkability when system time changed in Tor Browser信息泄露 · 2017-10-26 · 低危
    $0隐私侵犯
23. 0
    Crashes/Buffer at 0x2C0086,name=PBrowser::Msg_Destroy内存破坏 · 2017-10-24 · 中危
    $0经典缓冲区溢出
24. 0
    Sql query disclosure,信息泄露 · 2017-09-18 · 低危
    $0信息泄露