Lucene search
HistoryDec 23, 2011 - 3:59 a.m.
CVE-2011-2778
7.6 High
CVSS2
Attack Vector
NETWORK
Attack Complexity
HIGH
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:N/AC:H/Au:N/C:C/I:C/A:C
8 High
AI Score
Confidence
Low
0.016 Low
EPSS
Percentile
87.6%
Multiple heap-based buffer overflows in Tor before 0.2.2.35 allow remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code by (1) establishing a SOCKS connection to SocksPort or (2) leveraging a SOCKS proxy configuration.
Affected configurations
Node
tortorRange≤0.2.2.34
ORtortorMatch0.0.2
ORtortorMatch0.0.3
ORtortorMatch0.0.4
ORtortorMatch0.0.5
ORtortorMatch0.0.6
ORtortorMatch0.0.6.1
ORtortorMatch0.0.6.2
ORtortorMatch0.0.7
ORtortorMatch0.0.7.1
ORtortorMatch0.0.7.2
ORtortorMatch0.0.7.3
ORtortorMatch0.0.8
ORtortorMatch0.0.8.1
ORtortorMatch0.0.9
ORtortorMatch0.0.9.1
ORtortorMatch0.0.9.2
ORtortorMatch0.0.9.3
ORtortorMatch0.0.9.4
ORtortorMatch0.0.9.5
ORtortorMatch0.0.9.6
ORtortorMatch0.0.9.7
ORtortorMatch0.0.9.8
ORtortorMatch0.0.9.9
ORtortorMatch0.0.9.10
ORtortorMatch0.1.0.1
ORtortorMatch0.1.0.2
ORtortorMatch0.1.0.3
ORtortorMatch0.1.0.4
ORtortorMatch0.1.0.5
ORtortorMatch0.1.0.6
ORtortorMatch0.1.0.7
ORtortorMatch0.1.0.8
ORtortorMatch0.1.0.9
ORtortorMatch0.1.0.10
ORtortorMatch0.1.0.11
ORtortorMatch0.1.0.12
ORtortorMatch0.1.0.13
ORtortorMatch0.1.0.14
ORtortorMatch0.1.0.15
ORtortorMatch0.1.0.16
ORtortorMatch0.1.0.17
ORtortorMatch0.1.0.18
ORtortorMatch0.1.0.19
ORtortorMatch0.1.1
ORtortorMatch0.1.1.1
ORtortorMatch0.1.1.1alpha
ORtortorMatch0.1.1.2
ORtortorMatch0.1.1.2alpha
ORtortorMatch0.1.1.3
ORtortorMatch0.1.1.3alpha
ORtortorMatch0.1.1.4
ORtortorMatch0.1.1.4alpha
ORtortorMatch0.1.1.5
ORtortorMatch0.1.1.5alpha
ORtortorMatch0.1.1.6
ORtortorMatch0.1.1.6alpha
ORtortorMatch0.1.1.7
ORtortorMatch0.1.1.7alpha
ORtortorMatch0.1.1.8
ORtortorMatch0.1.1.8alpha
ORtortorMatch0.1.1.9
ORtortorMatch0.1.1.9alpha
ORtortorMatch0.1.1.10
ORtortorMatch0.1.1.10alpha
ORtortorMatch0.1.1.11
ORtortorMatch0.1.1.12
ORtortorMatch0.1.1.13
ORtortorMatch0.1.1.14
ORtortorMatch0.1.1.15
ORtortorMatch0.1.1.16
ORtortorMatch0.1.1.17
ORtortorMatch0.1.1.18
ORtortorMatch0.1.1.19
ORtortorMatch0.1.1.20
ORtortorMatch0.1.1.21
ORtortorMatch0.1.1.22
ORtortorMatch0.1.1.23
ORtortorMatch0.1.1.25
ORtortorMatch0.1.1.26
ORtortorMatch0.1.2.1alpha
ORtortorMatch0.1.2.1alpha-cvs
ORtortorMatch0.1.2.2
ORtortorMatch0.1.2.3alpha
ORtortorMatch0.1.2.4
ORtortorMatch0.1.2.5
ORtortorMatch0.1.2.5alpha
ORtortorMatch0.1.2.6alpha
ORtortorMatch0.1.2.7alpha
ORtortorMatch0.1.2.8beta
ORtortorMatch0.1.2.9
ORtortorMatch0.1.2.10
ORtortorMatch0.1.2.11
ORtortorMatch0.1.2.12
ORtortorMatch0.1.2.13
ORtortorMatch0.1.2.14
ORtortorMatch0.1.2.15
ORtortorMatch0.1.2.16
ORtortorMatch0.1.2.17
ORtortorMatch0.1.2.18
ORtortorMatch0.1.2.19
ORtortorMatch0.1.2.30
ORtortorMatch0.1.2.31
ORtortorMatch0.2.0.1alpha
ORtortorMatch0.2.0.2alpha
ORtortorMatch0.2.0.3alpha
ORtortorMatch0.2.0.4alpha
ORtortorMatch0.2.0.5alpha
ORtortorMatch0.2.0.6alpha
ORtortorMatch0.2.0.7alpha
ORtortorMatch0.2.0.8alpha
ORtortorMatch0.2.0.9alpha
ORtortorMatch0.2.0.10alpha
ORtortorMatch0.2.0.11alpha
ORtortorMatch0.2.0.12alpha
ORtortorMatch0.2.0.13alpha
ORtortorMatch0.2.0.14alpha
ORtortorMatch0.2.0.15alpha
ORtortorMatch0.2.0.16alpha
ORtortorMatch0.2.0.17alpha
ORtortorMatch0.2.0.18alpha
ORtortorMatch0.2.0.19alpha
ORtortorMatch0.2.0.20alpha
ORtortorMatch0.2.0.21alpha
ORtortorMatch0.2.0.22alpha
ORtortorMatch0.2.0.23alpha
ORtortorMatch0.2.0.24alpha
ORtortorMatch0.2.0.25alpha
ORtortorMatch0.2.0.26alpha
ORtortorMatch0.2.0.27alpha
ORtortorMatch0.2.0.28alpha
ORtortorMatch0.2.0.29
ORtortorMatch0.2.0.29alpha
ORtortorMatch0.2.0.30
ORtortorMatch0.2.0.30alpha
ORtortorMatch0.2.0.31
ORtortorMatch0.2.0.31alpha
ORtortorMatch0.2.0.32alpha
ORtortorMatch0.2.0.33
ORtortorMatch0.2.0.34alpha
ORtortorMatch0.2.0.35
ORtortorMatch0.2.1.1alpha
ORtortorMatch0.2.1.1.1alpha
ORtortorMatch0.2.1.1.2alpha
ORtortorMatch0.2.1.1.3alpha
ORtortorMatch0.2.1.1.4alpha
ORtortorMatch0.2.1.1.5alpha
ORtortorMatch0.2.1.1.6alpha
ORtortorMatch0.2.1.1.7alpha
ORtortorMatch0.2.1.1.8alpha
ORtortorMatch0.2.1.1.9alpha
ORtortorMatch0.2.1.1.10alpha
ORtortorMatch0.2.1.1.11alpha
ORtortorMatch0.2.1.1.12
ORtortorMatch0.2.1.1.12alpha
ORtortorMatch0.2.1.1.13
ORtortorMatch0.2.1.1.14
ORtortorMatch0.2.1.1.15
ORtortorMatch0.2.1.1.16
ORtortorMatch0.2.1.1.17
ORtortorMatch0.2.1.1.18
ORtortorMatch0.2.1.1.19
ORtortorMatch0.2.1.1.20
ORtortorMatch0.2.1.1.21
ORtortorMatch0.2.1.1.22
ORtortorMatch0.2.1.1.23
ORtortorMatch0.2.1.1.24
ORtortorMatch0.2.1.1.25
ORtortorMatch0.2.1.1.26
ORtortorMatch0.2.1.1.27
ORtortorMatch0.2.1.1.28
ORtortorMatch0.2.1.2alpha
ORtortorMatch0.2.1.3alpha
ORtortorMatch0.2.1.4alpha
ORtortorMatch0.2.1.5alpha
ORtortorMatch0.2.1.6alpha
ORtortorMatch0.2.1.7alpha
ORtortorMatch0.2.1.8alpha
ORtortorMatch0.2.1.9alpha
ORtortorMatch0.2.1.10alpha
ORtortorMatch0.2.1.11alpha
ORtortorMatch0.2.1.12
ORtortorMatch0.2.1.12alpha
ORtortorMatch0.2.1.13
ORtortorMatch0.2.1.14
ORtortorMatch0.2.1.15
ORtortorMatch0.2.1.16
ORtortorMatch0.2.1.17
ORtortorMatch0.2.1.18
ORtortorMatch0.2.1.19
ORtortorMatch0.2.1.20
ORtortorMatch0.2.1.21
ORtortorMatch0.2.1.22
ORtortorMatch0.2.1.23
ORtortorMatch0.2.1.24
ORtortorMatch0.2.1.25
ORtortorMatch0.2.1.26
ORtortorMatch0.2.1.27
ORtortorMatch0.2.1.28
ORtortorMatch0.2.1.29
ORtortorMatch0.2.2.1
ORtortorMatch0.2.2.1alpha
ORtortorMatch0.2.2.2
ORtortorMatch0.2.2.2alpha
ORtortorMatch0.2.2.3
ORtortorMatch0.2.2.3alpha
ORtortorMatch0.2.2.4
ORtortorMatch0.2.2.4alpha
ORtortorMatch0.2.2.5
ORtortorMatch0.2.2.5alpha
ORtortorMatch0.2.2.6
ORtortorMatch0.2.2.6alpha
ORtortorMatch0.2.2.7alpha
ORtortorMatch0.2.2.8alpha
ORtortorMatch0.2.2.9alpha
ORtortorMatch0.2.2.10alpha
ORtortorMatch0.2.2.11alpha
ORtortorMatch0.2.2.12alpha
ORtortorMatch0.2.2.13alpha
ORtortorMatch0.2.2.14alpha
ORtortorMatch0.2.2.15alpha
ORtortorMatch0.2.2.16alpha
ORtortorMatch0.2.2.17alpha
ORtortorMatch0.2.2.18alpha
ORtortorMatch0.2.2.19alpha
ORtortorMatch0.2.2.20alpha
ORtortorMatch0.2.2.29
ORtortorMatch0.2.2.29beta
ORtortorMatch0.2.2.32
ORtortorMatch0.2.2.33
Related
prion
prion
Heap overflow
2011-12-23 03:59:00
securityvulns
securityvulns
tor buffer overflows
2011-12-26 00:00:00
cvelist
cvelist
CVE-2011-2778
2011-12-23 02:00:00
debian
debian
[SECURITY] [DSA 2363-1] tor security update
2011-12-16 18:15:09
nessus
nessus
Debian DSA-2363-1 : tor - buffer overflow
2012-01-12 00:00:00
Fedora 16 : tor-0.2.2.35-1601.fc16 (2011-17248)
2012-01-11 00:00:00
GLSA-201201-12 : Tor: Multiple vulnerabilities
2012-01-24 00:00:00
openvas
openvas
Debian: Security Advisory (DSA-2363-1)
2012-02-11 00:00:00
Debian Security Advisory DSA 2363-1 (tor)
2012-02-11 00:00:00
Fedora Update for tor FEDORA-2011-17248
2012-04-02 00:00:00
cve
cve
CVE-2011-2778
2011-12-23 03:59:22
debiancve
debiancve
CVE-2011-2778
2011-12-23 03:59:22
ubuntucve
ubuntucve
CVE-2011-2778
2011-12-23 00:00:00
thn
thn
Tor Vulnerable to Remote arbitrary code Execution
2012-01-23 20:38:00
fedora
fedora
[SECURITY] Fedora 16 Update: tor-0.2.2.35-1601.fc16
2012-01-11 06:15:50
gentoo
gentoo
Tor: Multiple vulnerabilities
2012-01-23 00:00:00
7.6 High
CVSS2
Attack Vector
NETWORK
Attack Complexity
HIGH
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:N/AC:H/Au:N/C:C/I:C/A:C
8 High
AI Score
Confidence
Low
0.016 Low
EPSS
Percentile
87.6%
Related for NVD:CVE-2011-2778