CVE-2021-46702: torproject tor

csirt@kutim:~/threat-intel/cve/CVE-2021-46702

CVSS 5.5 · Medium EPSS 0,39%

Kerentanan Improper Resource Shutdown or Release pada torproject tor. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Tor Browser 9.0.7 on Windows 10 build 10586 is vulnerable to information disclosure. This could allow local attackers to bypass the intended anonymity feature and obtain information regarding the onion services visited by a local user. This can be accomplished by analyzing RAM memory even several hours after the local user used the product. This occurs because the product doesn't properly free memory.

Rincian

Terbit di NVD: 26 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-404: Improper Resource Shutdown or Release
EPSS (30 hari): 0,39% peluang dieksploitasi; lebih tinggi dari 31,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
torproject	tor	Versi 9.0.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.sciencedirect.com/science/article/pii/S0167404821001358 deskripsi teknis · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.