torproject tor 不恰当的资源关闭或释放

CVE编号

CVE-2021-46702

利用情况

暂无

补丁情况

N/A

披露时间

2022-02-26

漏洞描述

Tor Browser 9.0.7 on Windows 10 build 10586 is vulnerable to information disclosure. This could allow local attackers to bypass the intended anonymity feature and obtain information regarding the onion services visited by a local user. This can be accomplished by analyzing RAM memory even several hours after the local user used the product. This occurs because the product doesn't properly free memory.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.sciencedirect.com/science/article/pii/S0167404821001358

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	torproject	tor	9.0.7	-

CVSS3评分 5.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-404 不恰当的资源关闭或释放