CVE-2021-46702

总结

# Windows 10 build 10586 上的 Tor Browser 9.0.7 存在信息泄露漏洞 该漏洞可能允许本地攻击者绕过预期的匿名功能，并获取本地用户所访问的洋葱服务相关信息。攻击者可通过分析 RAM 内存来实现此目的，即使在本地用户使用该产品数小时之后仍可进行分析。造成此问题的原因在于该产品未能正确释放内存。

• CVE-2021-46702PoC

  概念验证脚本，用于分析 Windows 内存转储以恢复访问过的 Tor 洋葱服务，通过利用不当的内存释放机制绕过 Tor 浏览器的匿名性。