CVE:CVE-2021-46702
CNNVD:CNNVD-202202-2081
Tor Browser是一款用于匿名访问互联网的浏览器。
Tor Browser 存在安全漏洞，该漏洞可以让本地攻击者可利用该漏洞绕过预期的匿名特性，并获得有关本地用户访问的洋葱服务的信息。这可以通过在本地用户使用产品几个小时后分析RAM内存来完成。这是因为产品没有正确释放内存。
solution:Upgrade torproject tor to a higher version than 9.0.7,and avoid the version 9.0.7