CVE-2015-2688

**Nome do software vulnerável e versões afetadas:

Versões do Tor 0.2.4.x a 0.2.4.25

Versões do Tor 0.2.5.x a 0.2.5.10

Descrição:

O problema está relacionado à função buf pullup no Tor, que não lida adequadamente com tempos de chegada inesperados de buffers com layouts inválidos. Isso permite que invasores remotos causem uma negação de serviço, resultando em uma falha de asserção e no encerramento do daemon, por meio de pacotes maliciosos.

Recomendações:

Para as versões do Tor 0.2.4.x a 0.2.4.25, atualize para a versão 0.2.4.26 ou posterior.

Para as versões do Tor 0.2.5.x a 0.2.5.10, atualize para a versão 0.2.5.11 ou posterior.