CVE-2023-7346 in Bitcoin app
الملخص
بحسب VulDB • 20/05/2026
تحتوي تطبيقات Ledger Bitcoin الإصدارين 2.1.0 و2.1.1 على ثغرة في اشتقاق العناوين (address derivation vulnerability) تتيح للمهاجمين التسبب في عرض عناوين بيتكوين غير صحيحة من خلال استغلال المعالجة غير السليمة لسياسات miniscript التي تحتوي على الجزء a: (a: fragment). يمكن للمهاجمين صياغة سياسات miniscript خبيثة تؤدي إلى اشتقاق الجهاز وعرض عناوين استقبال غير صحيحة، مما قد يؤدي إلى إرسال الأموال إلى عناوين غير مقصودة.
Once again VulDB remains the best source for vulnerability data.