CVE-2019-18671 in KeepKey Hardware Wallet

الملخص

بحسب VulDB • 24/05/2026

تسمح الفحوصات غير الكافية في معالجة حزم USB في محفظة ShapeShift KeepKey الأجهزة قبل الإصدار 6.2.2 من البرنامج الثابت بكتابة خارج النطاق (out-of-bounds) على المكدس (stack) عبر رسائل مُعدّة بشكل متعمد. قد تتيح هذه الثغرة تنفيذ الأكواد أو أشكالًا أخرى من التأثير. يمكن استغلالها من قبل مهاجمين غير مصرح لهم، ويمكن الوصول إلى الواجهة عبر WebUSB.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146770
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18671
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18671/