Tor(The Onion Router)是第二代洋葱路由(onion routing)的一种实现,主要用于匿名访问互联网。 Tor中存在未明基于堆的缓冲区溢出漏洞,该漏洞源于对用户提供的输入未经正确验证。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码,攻击失败将会导致拒绝服务。
Tor(The Onion Router)是第二代洋葱路由(onion routing)的一种实现,主要用于匿名访问互联网。 Tor中存在未明基于堆的缓冲区溢出漏洞,该漏洞源于对用户提供的输入未经正确验证。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码,攻击失败将会导致拒绝服务。