CVE-2017-16541

总结

Tor Browser 7.0.9 之前的版本在 macOS 和 Linux 上允许远程攻击者绕过预期的匿名功能，并通过利用 Firefox 中 file:// 处理不当的恶意网站（即 TorMoil）来发现客户端 IP 地址。注意：Tails 不受影响。

• A-breif-introduction-of-CVE-2017-16541研究

  关于分析CVE-2017-16541的教育性文章，详细介绍了该特定内核漏洞的漏洞机制、利用向量以及缓解策略。