據發現，Tor (一種線上隱私權工具) 在某些與 SOCKS 連線相關的情況中，未正確計算緩衝區大小。
惡意的一方可利用這點造成堆積型緩衝區溢位，可能進而允許執行任意程式碼。

在 Tor 的預設組態中，只有可連線至 Tor 的 SOCKS 連接埠 (預設僅接聽 localhost) 的用戶端可以觸發此問題。

在 Tor 的 SocksPort 不只接聽 localhost 或 Tor 設定為針對所有傳出連線使用另一個 SOCKS 伺服器的非預設組態中，Tor 容易受到較大組惡意方的影響。

偵測

Debian DSA-2363-1 : tor - 緩衝區溢位

high Nessus Plugin ID 57503

找不到變更記錄