Tor(The Onion Router)是第二代洋葱路由(onion routing)的一种实现,主要用于匿名访问互联网。 Tor 0.2.1.29之前版本和0.2.2.21-alpha之前的0.2.2.x版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助未明向量导致拒绝服务(内存破坏和应用程序崩溃)或者可能执行任意代码。
Tor(The Onion Router)是第二代洋葱路由(onion routing)的一种实现,主要用于匿名访问互联网。 Tor 0.2.1.29之前版本和0.2.2.21-alpha之前的0.2.2.x版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助未明向量导致拒绝服务(内存破坏和应用程序崩溃)或者可能执行任意代码。