FICHE CVE

CVE-2026-77587

Publiée le 2026-08-20 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les clients Tor utilisant des versions antérieures à la 0.4.9.11 sont susceptibles de présenter une erreur de gestion de la mémoire. Un nœud de sortie malveillant peut déclencher cette faille via le réseau pour provoquer le plantage de votre client Tor, bien que l'attaque soit techniquement difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise pour que le plantage se produise.

CVSS 3.15.9 MOYENNE

Type de faiblesse

CWE-911 Utilisation après libération (use after free) · CWE-416

Publiée2026-08-20

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

cve@mitre.org

Description officielle du NVD (en anglais)

Tor before 0.4.9.11 is prone to a use-after-free (and potential double free) of a conflux object when a recovery leg revives a conflux set whose last linked leg has already been closed. A malicious exit node could use this to crash a client. This is TROVE-2026-026.