Tor

Tor 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 内存破坏17
• 其他弱点4
• 拒绝服务3
• 错误配置2
• 路径遍历2
• 跨站脚本1
• 身份认证1
• 密码学缺陷1
• 业务逻辑1
• SQL 注入1
• 访问控制1

主要弱点

• 内存破坏（通用）12
• 信息泄露10
• 隐私侵犯4
• 资源消耗失控3
• Unlabeled3
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• Incorrect Calculation of Buffer Size1
• 认证尝试次数未限制1
• 经典缓冲区溢出1

常见资产

• · 47
• TorOTHER · 5
• Tor BrowserOTHER · 1

高票报告

当前状态 23 份 · 全部 53

1. 71
   Linux TBB SFTP URI allows local IP disclosure信息泄露 · 2017-10-26 · 严重
   $3,000信息泄露
2. 64
   Detecting Tor Browser UI Language信息泄露 · 2019-05-21 · 低危
   $0隐私侵犯
3. 43
   XSS on about:tbupdate跨站脚本 · 2023-11-28 · 未评级
   $100反射型 XSS
4. 35
   Malicious Conflux Endpoint Can Leave Stale Global OOO Queue Accounting After Teardown拒绝服务 · 2026-06-16 · 低危
   $100资源消耗失控
5. 33
   Conflux-queued zero-length RELAY_END triggers heap out-of-bounds read内存破坏 · 2026-09-10 · 中危
   $0越界读
6. 30
   Snowflake server: Leak of TLS packets from other clients信息泄露 · 2023-03-15 · 高危
   $0信息泄露
7. 29
   Scrollbar Width permits detecting browser platform信息泄露 · 2017-10-20 · 低危
   $0信息泄露
8. 28
   Tor onion service INTRODUCE2 invalid-MAC cells permanently grow service replay cache拒绝服务 · 2026-09-10 · 低危
   $0资源消耗失控
9. 15
   De-anonymization by visiting specially crafted bookmark.信息泄露 · 2018-07-03 · 高危
   $0信息泄露
10. 15
    Access to local file system using javascript路径遍历 · 2017-11-18 · 高危
    $0违反安全设计原则（按标题归类）
11. 11
    Detect Tor Browser's language信息泄露 · 2019-05-29 · 低危
    $0隐私侵犯
12. 11
    16 instances where return value of OpenSSL i2d_RSAPublicKey is discarded -- might lead to use of uninitialized memory信息泄露 · 2017-11-26 · 未评级
    $0信息泄露
13. 10
    languagechange event fires simultaneously on all tabs信息泄露 · 2017-10-19 · 低危
    $100隐私侵犯
14. 10
    Simple CSS line-height identifies platform信息泄露 · 2017-10-20 · 低危
    $0信息泄露
15. 8
    [tor] pre-emptive defenses, potential vulnerabilities错误配置 · 2017-11-26 · 未评级
    $0违反安全设计原则（按标题归类）
16. 7
    [tor] libevent dns OOB read内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
17. 7
    [tor] control connection pre-auth DoS (infinite loop) with --enable-bufferevents拒绝服务 · 2017-10-19 · 未评级
    $0资源消耗失控
18. 6
    potential memory corruption in or/buffers.c (particularly on 32 bit)内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
19. 6
    Heap corruption via memarea.c内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
20. 6
    Overreads/overcopies in torsocks内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
21. 6
    libevent (stack) buffer overflow in evutil_parse_sockaddr_port内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
22. 6
    [tor] libevent dns remote stack overread vulnerability内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
23. 6
    smartlist_add, smartlist_insert (may) cause heap corruption as a result of inadequate checks in smartlist_ensure_capacity内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）